2021-2325: Citrix Application Delivery Controller (ADC) Software, Citrix Gateway Software: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-11-10 11:46): Neues Advisory

Betroffene Software

Middleware
Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Citrix informiert über die Schwachstellen und stellt die Citrix Application Delivery Controller (ADC) und Citrix Gateway Software Versionen 11.1-65.23, 12.1-63.22 und 13.0-83.27 sowie die Citrix ADC Version 12.1-55.257 FIPS als Sicherheitsupdates bereit.

Die Citrix ADC und Citrix Gateway Software Version 13.1-4.43 adressiert die beiden Schwachstellen ebenfalls, allerdings wird der Versionszweig 13.1 nicht als verwundbar klassifiziert.

Schwachstellen:

CVE-2021-22955

Schwachstelle in Citrix Application Delivery Controller (ADC) und Citrix Gateway Software ermöglicht Denial-of-Service-Angriff

CVE-2021-22956