CVE-2020-8246
Yüksek
Açıklama
13.0-64.35 öncesindeki Citrix ADC ve Citrix Gateway 13.0, 12.1-58.15 öncesindeki Citrix ADC ve NetScaler Gateway 12.1, 12.1-55.187 öncesindeki Citrix ADC 12.1-FIPS, Citrix ADC ve NetScaler Gateway 12.0, 11.1-65.12 öncesindeki Citrix ADC ve NetScaler Gateway 11.1, 11.2.1a öncesindeki Citrix SD-WAN WANOP 11.2, 11.1.2a öncesindeki Citrix SD-WAN WANOP 11.1, 11.0.3f öncesindeki Citrix SD-WAN WANOP 11.0 ve 10.2.7b öncesindeki Citrix SD-WAN WANOP 10.2, yönetim ağından kaynaklanan bir hizmet reddi saldırısına karşı savunmasızdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Citrix Gateway
Yayın18 Eyl 2020
İlk görülme18 Eyl 2020
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- citrix gateway11.1-65.12, 13.0-64.35 ya da sonraki bir sürüm
- citrix application_delivery_controller_firmware11.1-65.12, 12.1-58.15, 13.0-64.35 ya da sonraki bir sürüm
- citrix netscaler_gateway12.1-58.15 ya da sonraki bir sürüm
- citrix sd-wan_wanop10.2.7b, 11.0.3f, 11.1.2a, 11.2.1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway | 11.1 ≤ v < 11.1-65.12, 13.0 ≤ v < 13.0-64.35 | 11.1-65.12, 13.0-64.35 |
| citrix application_delivery_controller_firmware | 11.1 ≤ v < 11.1-65.12, 12.1 ≤ v < 12.1-58.15, 13.0 ≤ v < 13.0-64.35 | 11.1-65.12, 12.1-58.15, 13.0-64.35 |
| citrix netscaler_gateway | 12.1 ≤ v < 12.1-58.15 | 12.1-58.15 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.7b, 11.0 ≤ v < 11.0.3f, 11.1 ≤ v < 11.1.2a, 11.2 ≤ v < 11.2.1a | 10.2.7b, 11.0.3f, 11.1.2a, 11.2.1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.