Citrix NetScaler Application Delivery Controller和NetScaler Gateway信息泄露漏洞（CNVD-2015-07703）
CVE编号
CVE-2015-7996利用情况
暂无补丁情况
N/A披露时间
2015-11-18漏洞描述
Citrix Systems NetScaler Service Delivery Appliance Service VM（SVM）、NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler Service Delivery Appliance SVM是一款用于家电服务的虚拟机产品；NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。 Citrix Systems NetScaler Service Delivery Appliance SVM设备上的Citrix Systems NetScaler ADC和NetScaler Gateway的Nitro API存在安全漏洞。攻击者可通过浏览器缓存利用该漏洞获取证书。解决建议
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：http://support.citrix.com/article/CTX202482
参考链接 |
|
|---|---|
| http://support.citrix.com/article/CTX202482 | |
| http://www.securitytracker.com/id/1034167 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | citrix | netscaler_application_delivery_controller_firmware | 10.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | citrix | netscaler_application_delivery_controller_firmware | 10.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | citrix | netscaler_gateway_firmware | 10.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | citrix | netscaler_gateway_firmware | 10.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | citrix | netscaler_service_delivery_appliance_service_vm | 10.5e | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 部分地
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-200 | 信息暴露 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论