CVE-2020-8195
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Citrix ADC və Citrix Gateway-in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 və 10.5-70.18 versiyalarından əvvəlki versiyalarda, həmçinin Citrix SDWAN WAN-OP-un 11.1.1a, 11.0.3d və 10.2.7 versiyalarından əvvəlki versiyalarda giriş məlumatlarının yanlış təsdiqlənməsi aşağı imtiyazlı istifadəçilər üçün məhdud məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance
Dərc10 iyl 2020
İlk görülmə10 iyl 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- citrix gateway_firmware13.0-58.30 və ya daha yeni versiya
- citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 və ya daha yeni versiya
- citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 və ya daha yeni versiya
- citrix sd-wan_wanop10.2.7, 11.0.3d, 11.1.1a və ya daha yeni versiya
- citrix gateway_plug-in_for_linux1.0.0.137 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix gateway_firmware | 13.0 ≤ v < 13.0-58.30 | 13.0-58.30 |
| citrix application_delivery_controller_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 |
| citrix netscaler_gateway_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.7, 11.0 ≤ v < 11.0.3d, 11.1 ≤ v < 11.1.1a | 10.2.7, 11.0.3d, 11.1.1a |
| citrix gateway_plug-in_for_linux | v < 1.0.0.137 | 1.0.0.137 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.