CVE-2021-22919
Yüksək
Təsvir
Citrix ADC (keçmiş NetScaler ADC), Citrix Gateway (keçmiş NetScaler Gateway) və Citrix SD-WAN WANOP Edition model 4000-WO, 4100-WO, 5000-WO və 5100-WO cihazlarında zəiflik aşkar edilmişdir. Bu zəifliklərdən istifadə edildikdə, cihazlardakı məhdud boş disk sahəsi tamamilə doldurula bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Citrix Gateway
Dərc5 avq 2021
İlk görülmə5 avq 2021
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- citrix gateway12.1-62.27, 13.0-82.45 və ya daha yeni versiya
- citrix application_delivery_controller_firmware11.1-65.22, 12.1-62.27, 13.0-82.45, 12.1-55.238 və ya daha yeni versiya
- citrix netscaler_gateway11.1-65.22 və ya daha yeni versiya
- citrix sd-wan_wanop10.2.9.b, 11.2.3.b, 11.3.2.a, 11.4.0.a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix gateway | 12.1 ≤ v < 12.1-62.27, 13.0 ≤ v < 13.0-82.45 | 12.1-62.27, 13.0-82.45 |
| citrix application_delivery_controller_firmware | 11.1 ≤ v < 11.1-65.22, 12.1 ≤ v < 12.1-62.27, 13.0 ≤ v < 13.0-82.45, 12.1 ≤ v < 12.1-55.238 | 11.1-65.22, 12.1-62.27, 13.0-82.45, 12.1-55.238 |
| citrix netscaler_gateway | 11.1 ≤ v < 11.1-65.22 | 11.1-65.22 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.9.b, 11.2 ≤ v < 11.2.3.b, 11.3 ≤ v < 11.3.2.a, 11.4 ≤ v < 11.4.0.a | 10.2.9.b, 11.2.3.b, 11.3.2.a, 11.4.0.a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.