A unauthenticated denial of service vulnerability exists in Citrix ADC <13.0-83.27, <12.1-63.22 and 11.1-65.23 when configured as a VPN (Gat

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• citrix application delivery controller firmwareдо 11.1-65.23 включительно
• citrix application delivery controller firmware12.1 и новее · до 12.1-63.22
• citrix application delivery controller firmware13.0 и новее · до 13.0-83.27
• citrix gatewayдо 11.1-65.23
• citrix gateway12.1 и новее · до 12.1-63.22
• citrix gateway13.0 и новее · до 13.0-83.27

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hackerone). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Citrix ADC, Citrix Gateway

  • Citrix ADC 111.1, 2.1, 13.0,13.1затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-19781An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0.KEV
  99Срочно
• CVE-2020-8193Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and CKEV
  82Срочно
• CVE-2022-27518Unauthenticated remote arbitrary code executionKEV
  71На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-229195 авг. 2021 г. · A vulnerability has been discovered in Citrix ADC (formerly known as NetScaler ADC) and Citrix Gateway (formerly known as NetScaler Gateway)
  30Наблюдать
• ← РаньшеCVE-2021-229275 авг. 2021 г. · A session fixation vulnerability exists in Citrix ADC and Citrix Gateway 13.0-82.45 when configured SAML service provider that could allow a
  32Наблюдать
• Позже →CVE-2021-229567 дек. 2021 г. · An uncontrolled resource consumption vulnerability exists in Citrix ADC <13.0-83.27, <12.1-63.22 and 11.1-65.23 that could allow an attacker
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.