Servizi VPN e traffico a rischio nelle falle Citrix NetScaler
Citrix ha rilasciato patch per 14 vulnerabilità in Secure Access Client for Windows e nei prodotti NetScaler. Alcune falle remote possono causare DoS su ADC e Gateway; una consente di aggirare l’autenticazione in NetScaler Console.
Una vulnerabilità interessa tutte le installazioni ADC e Gateway, mentre molte altre richiedono servizi o funzioni specifici attivi. Un DoS può interrompere il bilanciamento del traffico, DNS, VPN/ICA o autenticazione; il bypass in Console può esporre risorse riservate.
Le fonti non riportano sfruttamento attivo. L’esposizione dipende dal prodotto e dai servizi configurati: questa lista di vulnerabilità non implica lo stesso rischio per ogni installazione Citrix.
4 fonti · 12 nov
CVE in questo aggiornamento
14 CVE
Distribuite tra apitable, ADC, Gateway e altri pacchetti correlati.
Citrix ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 10 con gravità "critica" e 15 con gravità "alta", presenti nei prodotti NetScaler ADC, NetScaler Gateway, NetScaler Console, Secure Access Client e App Layering.