Citrix NetScaler ADCとGatewayにサービス拒否の脆弱性、修正版が公開
Summary
高度なポリシー式でBase64をデコードする際のメモリoverflowにより、予測できない動作やサービス拒否が起きるおそれがあります。影響を受けるのはNetScaler ADCの14.1-73.57未満、13.1-64.39未満などの版と、NetScaler Gatewayの14.1-73.57未満、13.1-64.39未満の版です。修正版が公開されているため、速やかに適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
高度なポリシー式でBase64をデコードする際のメモリoverflowにより、予測できない動作やサービス拒否が起きるおそれがあります。影響を受けるのはNetScaler ADCの14.1-73.57未満、13.1-64.39未満などの版と、NetScaler Gatewayの14.1-73.57未満、13.1-64.39未満の版です。修正版が公開されているため、速やかに適用してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CitrixNetScaler ADC |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 < 14.1-73.58 FIPS→ 14.1-73.58 FIPS < 13.1-37.293 FIPs and NDcPP→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| CitrixNetScaler Gateway |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
Original description The description as published by the source.
Memory overflow in Base64 decoding in advanced policy expressions leading to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.citrix.com
- web nvd.nist.gov
- web github.com