CVE 취약점 권고문 데이터베이스

[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 시스템 메모리 오버플로우를 유발하고, 장비의 비정상적인 동작, 서비스 거부(DoS) 및 잠재적인 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 불필요한 Gateway 및 AAA 가상 서버 노출을 최소화하십시오

[영향 대상] 특정 조건(Gateway/AAA 가상 서버 활성화, IPv6 바인딩된 HTTP/SSL/HTTP_QUIC 부하분산 서버, 또는 HDX 타입 CR 가상 서버)으로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 13.1, 14.1, 13.1-FIPS, NDcPP 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 대상 시스템에서 메모리 오버플로우를 유발하고, 이를 통해 원격 코드 실행(RCE)을 수행하거나 장비를 완전한 서비스 거부(DoS) 상태로 빠뜨릴 수 있습니다

[권장 조치] Citrix 공식 보안 권고(CTX694938)를 참조하여 최신 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지 외부 노출 최소화 및 침해 흔적 분석을 수행하십시오

[영향 대상] 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버로 구성된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 메모리 오버플로우를 유발하고, 제어 흐름을 탈취하여 원격 코드 실행(RCE) 또는 시스템 서비스 거부(DoS) 상태를 초래할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전으로 즉시 업그레이드를 수행하고, 패치 적용 전까지 외부 노출 인터페이스에 대한 접근 제어를 강화하십시오