CVE-2017-6316

KritikAktiv istismar edilir (CISA KEV)

Təsvir

v9.1.2.26.561201 versiyadək olan Citrix NetScaler SD-WAN cihazları uzaqdakı hücumçulara CGISESSID kukisi vasitəsilə root səlahiyyətləri ilə ixtiyari shell əmrlərini icra etməyə imkan verir. CloudBridge (NetScaler SD-WAN-ın köhnə adı) cihazlarında kuki adı CGISESSID yox, CAKEPHP idi.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server

Dərc20 iyl 2017

İlk görülmə20 iyl 2017

KEV-ə əlavə25 mar 2022

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 15 apr 2022

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
citrix netscaler_sd-wan	v ≤ 9.1.2.26.561201	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.