Citrix NetScaler ADC/NetScaler Gateway OpenID openid-configuration CitrixBleed تلف الذاكرة

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
8.2	$0-$5k	0.25

تم أكتشاف ثغرة أمنية في Citrix NetScaler ADC and NetScaler Gateway. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في الدالة ns_aaa_oauth_send_openid_config/ns_aaa_oauthrp_send_openid_config من الملف /oauth/idp/.well-known/openid-configuration من العنصر OpenID Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 10/10/2023 كـ CTX579459. يمكن عرض الاستشارة من هنا support.citrix.com.

أسم الثغرة الأمنية هوCVE-2023-4966. تمت إحالة الـ سي في أي14/09/2023. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي.

تم أعتبراها على أنها فعالة للغاية. الإكسبلويت يمكن تحميلها من هناt github.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

Network Management Software

المجهز

Citrix

الأسم

الرخصة

commercial

CPE 2.3المعلومات

CPE 2.2المعلومات

فيديو

افتح الفيديو | عرض المزيد من الفيديوات

CVSSv4المعلومات

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.3
VulDB درجة الميتا الوقتية: 8.2

VulDB الدرجة الأساسية: 8.1
VulDB الدرجة الوقتية: 7.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒

CNA الدرجة الأساسية: 9.4
CNA متجه (Citrix Systems, Inc.): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

محلي: لا
عن بعد: نعم

التوفر: 🔒
وصول: عام
الحالة: فعالة للغاية
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV Added: 🔒
KEV Due: 🔒
KEV معالجة: 🔒
KEV Ransomware: 🔒
KEV أشعار: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒