CVE-2020-10112
Təsvir
Citrix Gateway 11.1, 12.0 və 12.1 versiyaları Keş Zəhərlənməsinə (Cache Poisoning) yol açır. QEYD: Citrix bunun zəiflik olmadığını iddia edir. Defolt olaraq, Citrix ADC yalnız Citrix Gateway istifadəsi üçün müəyyən URL yolları altında təqdim edilən statik məzmunu keşləyir. Bu yollar altında heç bir dinamik məzmun təqdim edilmir, bu isə o deməkdir ki, həmin keşlənmiş səhifələr parametr dəyərlərinə əsasən dəyişməyəcək. Citrix Gateway vasitəsilə ötürülən digər bütün məlumat trafikləri defolt olaraq keşlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix gateway_firmware | 11.1, 12.0, 12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.