Citrix NetScaler ADCとGatewayのWebAuth認証に脆弱性、サービス停止のおそれ
Summary
Citrix NetScaler ADCとNetScaler GatewayのWebAuth認証で、メモリのあふれが見つかりました。細工された要求によって、動作が不安定になったりサービスが停止したりするおそれがあります。影響するのはNetScaler ADCとNetScaler Gatewayの14.1-73.57未満、13.1-64.39未満などで、修正版は14.1-73.57、13.1-64.39などです。FIPS版などの扱いは各版の案内を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Citrix NetScaler ADCとNetScaler GatewayのWebAuth認証で、メモリのあふれが見つかりました。細工された要求によって、動作が不安定になったりサービスが停止したりするおそれがあります。影響するのはNetScaler ADCとNetScaler Gatewayの14.1-73.57未満、13.1-64.39未満などで、修正版は14.1-73.57、13.1-64.39などです。FIPS版などの扱いは各版の案内を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CitrixNetScaler ADC |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 < 14.1-73.58 FIPS→ 14.1-73.58 FIPS < 13.1-37.293 FIPs and NDcPP→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| CitrixNetScaler Gateway |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
Original description The description as published by the source.
Memory overflow in WebAuth authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.citrix.com
- web nvd.nist.gov
- web github.com