CVE-2014-2881

Kritik

Açıklama

Citrix NetScaler Application Delivery Controller (ADC) ve NetScaler Gateway'in 9.3-66.5 öncesi ve 10.x sürümlerinin 10.1-122.17 öncesindeki yönetim GUI Java applet'ındaki Diffie-Hellman anahtar anlaşımı uygulamasında belirlenemeyen bir güvenlik açığı bulunmaktadır; etkileri ve vektörleri bilinmemektedir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünCitrix Netscaler Access Gateway Firmware
Yayın1 May 2014
İlk görülme1 May 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
citrix netscaler_access_gateway_firmware9.3, v ≤ 10.1.e—
citrix netscaler_application_delivery_controller_firmware10.1, v ≤ 9.3.e—
citrix netscaler_application_delivery_controllerAralık belirtilmemiş—
citrix netscaler_access_gatewayAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-2881 · Citrix Netscaler Access Gateway Firmware · Dark Radar