Skip to content
OpenAdvisories
High NCSC-2024-0443 2 CVEs

Kwetsbaarheden verholpen in Citrix NetScaler ADC en NetScaler Gateway

Published Nov 13, 2024 · Updated Nov 13, 2024 · nl

Summary

Cirtix heeft een aantal kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

- Denial-of-Service (DoS)
- Verhoogde gebruikersrechten

Oplossingen
Citrix heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Voor meer informatie, zie bijgevoegde referentie.

Vulnerabilities 2

  • High 8.4
    CVE-2024-8534

    Memory safety vulnerability leading to memory corruption and Denial of Service

    Memory safety vulnerability leading to memory corruption and Denial of Service in NetScaler ADC and Gateway if the appliance must be configured as a Gateway (VPN Vserver) with RDP Feature enabled OR the appliance must be configured as a Gateway (VPN Vserver) …

    NetScaler NetSclaer NetScaler Gateway NetScaler ADC
  • Medium 5.8
    CVE-2024-8535

    Authenticated user can access unintended user capabilities

    Authenticated user can access unintended user capabilities in NetScaler ADC and NetScaler Gateway if the appliance must be configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) with KCDAccount configuration for Kerberos SSO to access backend resources…

    NetScaler NetScaler Gateway NetScaler ADC

Revision history

  1. #0

    Initiele versie

References

  • Reference - certbundde; cveprojectv5
    https://support.citrix.com/s/article/CTX691608-netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20248534-and-cve20248535?language=en_US