CVE-2023-6549

Adatlap

CVE: CVE-2023-6549
EUVD: EUVD-2023-58779
GHSA: GHSA-8fxh-p33g-qf5m
Eszköztípus: IT
Publikálva: 2024. 01. 17. 21:15
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-119

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read

Érintett termékek

NetScaler ADC Cloud Software Group Verziók: 14.1 – < 12.35; 13.1 – < 51.15; 13.0 – < 92.21; 13.1-FIPS – < 37.176; 12.1-FIPS – < 55.302; 12.1-NDcPP – < 55.302

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 57,63%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 17.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 12.35, 51.15, 92.21, 37.176, 55.302