2022-1191: Citrix Application Delivery Controller (ADC) Software, Citrix Gateway Software: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-05-25 18:31): Neues Advisory

Betroffene Software

Middleware
Systemsoftware

Betroffene Plattformen

Hardware
Netzwerk

Beschreibung:

Ein Angreifer, der in einem Fall über niedrige Privilegien verfügen muss, kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Citrix informiert über die Schwachstellen und stellt die Citrix Application Delivery Controller (ADC) und Citrix Gateway Software Versionen 13.1-21.50, 13.0-85.19 und 13.0-83.27 sowie die Citrix ADC Versionen 12.1-55.278 FIPS und 12.1-55.278 NDcPP als Sicherheitsupdates bereit.

Die Schwachstelle CVE-2022-27508 betrifft Citrix Application Delivery Controller (ADC) und Citrix Gateway Software nur in der Version 12.1-64.16.

Schwachstellen:

CVE-2022-27507

Schwachstelle in Citrix Application Delivery Controller (ADC) Software und Citrix Gateway Software ermöglicht Denial-of-Service-Angriff

CVE-2022-27508