7.8высокая
BDU:2021-06018
Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-12-13
Описание
Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании на устройствах, настроенных как виртуальный сервер VPN
Затрагиваемое ПО и версии
Citrix ADC (до 11.1-65.23 включительно)Citrix ADC (от 12.1 до 12.1-63.22)Citrix ADC (от 13.0 до 13.0-83.27)Citrix Gateway (до 11.1-65.23)Citrix Gateway (от 12.1 до 12.1-63.22)Citrix Gateway (от 13.0 до 13.0-83.27)
Способ устранения
Использование рекомендаций:
https://support.citrix.com/article/CTX330728
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи