CVE 취약점 권고문 데이터베이스

[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS 및 NDcPP 모델 포함)

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의 명령을 실행하고 장치 전체 제어권 탈취 가능

[권장 조치] 제조사 공식 보안 업데이트를 즉시 적용하고, 관리 인터페이스(NSIP)에 대한 외부 노출 차단 및 접근 제어 강화

[영향 대상] NetScaler ADC 및 Gateway 14.1(73.32 미만) 및 13.1(63.21 미만) 버전

[파급 효과] 인증 우회를 통한 관리자 권한 획득 및 원격 코드 실행(RCE) 가능성

[권장 조치] Citrix 공식 패치 적용 및 관리 인터페이스(NSIP) 접근 제한

[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 패킷을 전송하여 시스템 메모리 오버플로우를 유발하고, 장비의 비정상적인 동작, 서비스 거부(DoS) 및 잠재적인 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 제조사(Citrix)에서 제공하는 최신 보안 패치 버전을 즉시 적용하고, 패치 적용 전까지 불필요한 Gateway 및 AAA 가상 서버 노출을 최소화하십시오