NetScalerのEmail OTPに重大な脆弱性、修正版あり
Summary
Citrix NetScaler ADCとNetScaler GatewayのEmail OTP認証にメモリオーバーフローの脆弱性があり、誤動作やサービス停止につながります。外部公開している組織は版を確認し、修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Citrix NetScaler ADCとNetScaler GatewayのEmail OTP認証にメモリオーバーフローの脆弱性があり、誤動作やサービス停止につながります。外部公開している組織は版を確認し、修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CitrixNetScaler ADC |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 < 14.1-73.58 FIPS→ 14.1-73.58 FIPS < 13.1-37.293 FIPs and NDcPP→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| CitrixNetScaler Gateway |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
Original description The description as published by the source.
Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.citrix.com
- web nvd.nist.gov
- web github.com