CVE-2018-5314
Təsvir
Citrix NetScaler ADC və NetScaler Gateway-in 70.16 versiyasından əvvəlki 11.0, 55.13 versiyasından əvvəlki 11.1 və 53.13 versiyasından əvvəlki 12.0 versiyalarında; həmçinin NetScaler SD-WAN/CloudBridge 4000, 4100, 5000 və 5100 WAN Optimization Edition 9.3.0 ilə paylanmış NetScaler Load Balancing instansiyasında komanda inyeksiyası zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara SSH giriş sorğusu vasitəsilə sistem komandasını icra etməyə və ya ixtiyari faylları oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix netscaler_application_delivery_controller | 11.0, 11.1, 12.0 | — |
| citrix netscaler_gateway | 11.0, 11.1, 12.0 | — |
| citrix netscaler_sd-wan | 9.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.