CVE-2023-3467: Повышение привилегий в Citrix ADC и Citrix Gateway

Повышение привилегий в Citrix ADC и Citrix Gateway

Уязвимое программное обеспечение

• Citrix ADC и Citrix Gateway:
• NetScaler ADC и NetScaler Gateway до 13.1–49.13
• NetScaler ADC и NetScaler Gateway до 13.0–91.13
• NetScaler ADC до 13.1-FIPS 13.1-37.159
• NetScaler ADC до 12.1-FIPS 12.1-55.297 
• NetScaler ADC до 12.1-NDcPP 12.1-55.297

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.0
Вектор: AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 269
Описание:Некорректное управление привилегиями

Ссылки

• https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467