Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] NetScaler ADC a Gateway opravuje 2 zranitelnosti
NetScaler opravuje 2 zranitelnosti v produktech NetScaler ADC a NetScaler Gateway. Možnosti ověření postižených instancí je možné nalézt na [1]. Jednotlivé produkty a jejich opravené verze [1]: NetScaler Gateway - 14.1-29.72, 13.1-55.34 NetScaler ADC - 14.1-29.72, 13.1-55.34 NetScaler ADC FIPS - 13.1-37.207, 12.1-55.321 NetScaler ADC NDcPP - 12.1-55.321
Neautentizovanému vzdálenému útočníkovi je umožněno poškodit data v paměti, což může také způsobit nedostupnost služby. Pro zneužití zranitelnosti je nutné, aby byl systém nakonfigurován jako Gateway (VPN Vserver) s povolenou RDP funkcionalitou nebo jako Gateway (VPN Vserver) a RDP Proxy Server Profile je vytvořen a použit nebo jako Auth Server (AAA Vserver) s povolenou RDP funkcionalitou [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:H
Více informací:
- CVE-2024-8534 na cve.org, NVD
- CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 11. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat k některým souborům a složkám. Pro zneužití zranitelnosti musí být systém nakonfigurován jako Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) s nakonfigurovaným KCDAccount pro Kerberos SSO pro přístup k backendovým zdrojům nebo jako Auth Server (AAA Vserver) s nakonfigurovaným KCDAccount pro Kerberos SSO pro přístup k backendovým zdrojům [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Více informací:
- CVE-2024-8535 na cve.org, NVD
- CWE-552: Files or Directories Accessible to External Parties na cwe.mitre.org
Zranitelnost byla veřejně oznámena 12. 11. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 28. 11. 2024.