Към съдържанието
Търсене

CVE-2024-8534: NetSclaer NetScaler ADC, грешка в паметта

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Memory safety vulnerability leading to memory corruption and Denial of Service in NetScaler ADC and Gateway if the appliance must be configured as a Gateway (VPN Vserver) with RDP Feature enabled OR the appliance must be configured as a Gateway (VPN Vserver) and RDP Proxy Server Profile is created and set to Gateway (VPN Vserver) OR the appliance must be configured as a Auth Server (AAA Vserver) with RDP Feature enabled

Засегнати продукти

  • NetSclaer NetScaler ADC: 14.1 преди 29.72; 13.1 преди 55.34; 13.1-FIPS преди 37.207; 12.1-FIPS преди 55.321; 12.1-NDcPP преди 55.321
  • NetScaler NetScaler Gateway: 14.1 преди 29.72; 13.1 преди 55.34; 13.1-FIPS преди 37.207; 12.1-FIPS преди 55.321; 12.1-NDcPP преди 55.321
  • netscaler: още 5 продукта, добавени от netscaler

    adc, gateway, netscaler-adc_13.1-fips, netscaler-adc_12.1-fips, netscaler-adc_12.1-ndcpp

Вид слабост

История

  • 12 ноември 2024 Публикувано

Други уязвимости в NetSclaer NetScaler ADC

Първоизточници

CVE-2024-8534: NetSclaer NetScaler ADC, грешка в паметта | freedomonline.bg