Citrix Application Delivery Controller/Gateway 10.5/11.1/12.0/12.1/13.0 directory traversal

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
8.2$0-$5k0.00

W Citrix Application Delivery Controller i Gateway 10.5/11.1/12.0/12.1/13.0 (Connectivity Software) została stwierdzona podatność. Dotknięta jest nieznana funkcja. Dzięki manipulacji przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności directory traversal. Ma to wpływ na poufność, spójność i dostępność.

Informacja o podatności została opublikowana w dniu upubliczniona 2019-12-27 (Website). Raport na temat podatności został udostępniony pod adresem support.citrix.com. Identyfikatorem tej podatności jest CVE-2019-19781. Luka jest bardzo popularna, co wynika miedzy innymi z jej niskiej zlozonosci. Możliwe jest zdalne przeprowadzenie ataku. Eksploitacja nie wymaga żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny. Podatność ma znaczenie historyczne ze względu na jego historię i odbiór.

Exploit został stworzony przez Project Zero India w Bash i opublikowany później 3 tygodni, niż raport o błędzie. Uważa się go za bardzo funkcjonalny. Exploit można ściągnąć pod adresem github.com.

Zastosowanie poprawki Fix for Citrix ADC and Citrix Gateway eliminuje problem. Poprawka jet dostępna pod adresem citrix.com. Potencjalne zabezpieczenie zostało opublikowane 4 tygodni po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Exploit-DB (47901).

Produktinfo

Rodzaj

Sprzedawca

Imię

Licencja

  • commercial

CPE 2.3info

CPE 2.2info

CVSSv3info

VulDB Wynik metabazy: 8.5
VulDB Wynik metatemperatury: 8.4

VulDB Wynik podstawowy: 7.3
VulDB Wynik tymczasowy: 7.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 9.8
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Directory traversal
CWE: CWE-22
ATT&CK: T1006

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Bardzo funkcjonalny
Autor: Project Zero India
Język programowania: 🔍
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Wykorzystaj czas opóźnienia: 🔍

Poprawka: Fix for Citrix ADC and Citrix Gateway

Oś czasuinfo

2019-12-13 🔍
2019-12-27 +14 dni 🔍
2019-12-27 +0 dni 🔍
2020-01-11 +15 dni 🔍
2020-01-20 +9 dni 🔍
2020-01-20 +0 dni 🔍

Źródłainfo

Sprzedawca: citrix.com

Raport: support.citrix.com
Status: Nie określono

CVE: CVE-2019-19781 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

Wpisinfo

Stworzono: 2019-12-27 18:05
Aktualizacje: 2020-01-20 14:11
Zmiany: 2019-12-27 18:05 (39), 2020-01-13 07:45 (7), 2020-01-20 14:10 (2), 2020-01-20 14:11 (20)
Kompletny: 🔍
Committer: misc

Dyskusja

misc (+1)
3 years ago
Additional exploit and scanner from TrustedSec: https://github.com/trustedsec/cve-2019-19781

◂ PoprzedniPrzeglądKolejny ▸

Do you need the next level of professionalism?

Upgrade your account now!