Множественные неуказанные уязвимости в Citrix NetScaler Application Delivery Controller (ADC) и NetScaler Gateway до версий 10.1 Build 132.…

CVSS

10.0

Критический

EPSS

0.03

p86

Опубликовано

2015-01-01

Обновлено

2015-01-01

Описание

Множественные неуказанные уязвимости в Citrix NetScaler Application Delivery Controller (ADC) и NetScaler Gateway до версий 10.1 Build 132.8, 10.5 до Build 57.7 и 10.5e до Build 56.1505.e позволяют удаленным злоумышленникам получать привилегии через неизвестные векторы, связанные с (1) Command Line Interface (CLI) и (2) Web User Interface (UI).

Затронутые продукты

Netscaler_application_delivery_controller_firmwareNetscaler_gateway_firmware

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2015-01-01

Опубликована

2015-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.031 · p86

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Citrix

Netscaler Gateway Firmware Netscaler Application Delivery Controller Firmware

Продукт	Вендор	Статус
netscaler_application_delivery_controller_firmware	*	Отслеживается
netscaler_gateway_firmware	*	Отслеживается

Источники данных

CVE

Связанные уязвимости

BDU:2016-00263