Summary
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Product
Citrix Application Delivery Controller (ADC) ist eine Lösung zur Anwendungsbereitstellung und Lastverteilung.
Citrix Gateway ist eine vom Kunden verwaltete Lösung, die vor Ort oder in jeder öffentlichen Cloud, wie z.B. AWS, Azure oder Google Cloud Platform, eingesetzt werden kann. Citrix Gateway bietet Anwendern sicheren Zugriff und Single Sign-On für alle virtuellen, SaaS- und Web-Anwendungen.
Vulnerabilities 2
-
Critical 9.4
Unauthenticated sensitive information disclosure
Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
KEV Oct 18, 2023 -
High 8.2
Denial of service
Denial of Service in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA Virtual Server
Revision history
-
#3
Schwachstellenbezeichnung "CitrixBleed" für CVE-2023-4966 aufgenommen
-
#2
Aktive Ausnutzung gemeldet
-
#1
Initiale Fassung
References
-
Mandiant Blog vom 2023-10-17
https://www.mandiant.com/resources/blog/remediation-netscaler-adc-gateway-cve-2023-4966
-
Citrix Security Bulletin CTX579459 vom 2023-10-10
https://support.citrix.com/article/CTX579459