NetScaler ADCとNetScaler Gatewayの脆弱性、LDAP認証でサービス停止のおそれ
Summary
NetScaler ADCとNetScaler Gatewayで、LDAP認証処理のメモリオーバーフローが見つかりました。影響を受けるとサービスが停止したり、動作が予測できない状態になったりするおそれがあります。CVSS v4.0は8.7で、修正版として14.1-73.57、13.1-64.39などが公開されています。該当する版を使っている場合は、早めに修正版へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
NetScaler ADCとNetScaler Gatewayで、LDAP認証処理のメモリオーバーフローが見つかりました。影響を受けるとサービスが停止したり、動作が予測できない状態になったりするおそれがあります。CVSS v4.0は8.7で、修正版として14.1-73.57、13.1-64.39などが公開されています。該当する版を使っている場合は、早めに修正版へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CitrixNetScaler ADC |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 < 14.1-73.58 FIPS→ 14.1-73.58 FIPS < 13.1-37.293 FIPs and NDcPP→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| CitrixNetScaler Gateway |
< 14.1-73.57→ 14.1-73.57 < 13.1-64.39→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
Original description The description as published by the source.
Memory overflow in LDAP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web support.citrix.com
- web nvd.nist.gov
- web github.com