CVE-2021-22919
Yüksek
Açıklama
Citrix ADC (eski adıyla NetScaler ADC), Citrix Gateway (eski adıyla NetScaler Gateway) ve Citrix SD-WAN WANOP Edition 4000-WO, 4100-WO, 5000-WO ve 5100-WO modellerinde bir güvenlik açığı keşfedilmiştir. Bu açıkların istismar edilmesi, cihazlardaki sınırlı mevcut disk alanının tamamen tüketilmesine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Citrix Gateway
Yayın5 Ağu 2021
İlk görülme5 Ağu 2021
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- citrix gateway12.1-62.27, 13.0-82.45 ya da sonraki bir sürüm
- citrix application_delivery_controller_firmware11.1-65.22, 12.1-62.27, 13.0-82.45, 12.1-55.238 ya da sonraki bir sürüm
- citrix netscaler_gateway11.1-65.22 ya da sonraki bir sürüm
- citrix sd-wan_wanop10.2.9.b, 11.2.3.b, 11.3.2.a, 11.4.0.a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway | 12.1 ≤ v < 12.1-62.27, 13.0 ≤ v < 13.0-82.45 | 12.1-62.27, 13.0-82.45 |
| citrix application_delivery_controller_firmware | 11.1 ≤ v < 11.1-65.22, 12.1 ≤ v < 12.1-62.27, 13.0 ≤ v < 13.0-82.45, 12.1 ≤ v < 12.1-55.238 | 11.1-65.22, 12.1-62.27, 13.0-82.45, 12.1-55.238 |
| citrix netscaler_gateway | 11.1 ≤ v < 11.1-65.22 | 11.1-65.22 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.9.b, 11.2 ≤ v < 11.2.3.b, 11.3 ≤ v < 11.3.2.a, 11.4 ≤ v < 11.4.0.a | 10.2.9.b, 11.2.3.b, 11.3.2.a, 11.4.0.a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.