Összefoglaló
A Citrix NetScaler SD-WAN kezelőfelület kritikus kockázati besorolású sérülékenysége vált ismertté, amely lehetővé teheti a támadó számára, hogy hitelesítés nélkül tetszőleges parancsokat hajtson végre.
Leírás
A sérülékenység az érintett szoftver által feldolgozott, a felhasználó által szolgáltatott bemenetek nem megfelelő ellenőrzésének köszönhető. A támadó a biztonsági rést kihasználva tetszőleges parancsokat hajthat végre root jogosultsággal.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: tools.cisco.com
CVE-2017-6316 - NVD CVE-2017-6316