Impatto Sistemico

Alto (66.02)

Sintesi

Citrix ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui 10 con gravità “critica” e 15 con gravità “alta”, presenti nei prodotti NetScaler ADC, NetScaler Gateway, NetScaler Console, Secure Access Client e App Layering. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione, elevare i propri privilegi, compromettere la disponibilità del servizio o, nei casi più gravi, eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Denial of Service
• Privilege Escalation

Prodotti e/o versioni affette

NetScaler ADC e Gateway

• 14.1.-x, versioni precedenti alla 14.1-73.57
• 13.1.-x, versioni precedenti alla 13.1-64.39

NetScaler ADC FIPS

• 14.1.-x, versioni precedenti alla 14.1-73.58 FIPS

NetScaler ADC FIPS e NDcPP

• 13.1.-x, versioni precedenti alla 13.1-37.293

NetScaler Console

• 14.1.-x, versioni precedenti alla 14.1-74.34

Secure Access Client for Windows

• versioni precedenti alla 26.11.1.6

Secure Access Client for Linux

• versioni precedenti alla 26.10.4

Citrix App Layering

• versioni precedenti alla 2603.9

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza e della documentazione di supporto pubblicata dal produttore e riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: