CVE-2019-6485
Açıklama
build 50.31 öncesindeki Citrix NetScaler Gateway 12.1, build 60.9 öncesindeki 12.0, build 60.14 öncesindeki 11.1, build 72.17 öncesindeki 11.0 ve build 69.5 öncesindeki 10.5 sürümleri ile build 50.31 öncesindeki Application Delivery Controller (ADC) 12.1, build 60.9 öncesindeki 12.0, build 60.14 öncesindeki 11.1, build 72.17 öncesindeki 11.0 ve build 69.5 öncesindeki 10.5 sürümlerinde, CBC tabanlı şifreleme paketleri etkinleştirildiğinde ortaya çıkan bir TLS Padding Oracle zafiyeti nedeniyle uzaktaki saldırganların hassas düz metin bilgilerini elde etmesine izin verilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix netscaler_gateway_firmware | 10.5, 11.0, 11.1, 12.0, 12.1 | — |
| citrix netscaler_application_delivery_controller_firmware | 10.5, 11.0, 11.1, 12.0, 12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.