Citrix NetScaler ADC/NetScaler Gateway até 29.71/37.206/55.33/55.320 VPN Vserver Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.5	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Citrix NetScaler ADC and NetScaler Gateway até 29.71/37.206/55.33/55.320. Foi classificada como crítico. O impacto ocorre em uma função desconhecida no componente VPN Vserver. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2024-8534. É possível lançar o ataque remotamente. Não há exploit disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Citrix NetScaler ADC and NetScaler Gateway até 29.71/37.206/55.33/55.320. Foi classificada como crítico. O impacto ocorre em uma função desconhecida no componente VPN Vserver. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. A fraqueza foi publicada como CTX691608. O aviso pode ser baixado em support.citrix.com.

Esta vulnerabilidade é referenciada como CVE-2024-8534. A designação do CVE foi realizada em 06/09/2024. É possível lançar o ataque remotamente. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 211474.

A actualização para a versão 29.72, 37.207, 55.34 e 55.321 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (211474).

Produtoinformação

Tipo

• Network Management Software

Fabricante

• Citrix

Nome

• NetScaler ADC
• NetScaler Gateway

Versão

• 29.0
• 29.1
• 29.2
• 29.3
• 29.4
• 29.5
• 29.6
• 29.7
• 29.8
• 29.9
• 29.10
• 29.11
• 29.12
• 29.13
• 29.14
• 29.15
• 29.16
• 29.17
• 29.18
• 29.19
• 29.20
• 29.21
• 29.22
• 29.23
• 29.24
• 29.25
• 29.26
• 29.27
• 29.28
• 29.29
• 29.30
• 29.31
• 29.32
• 29.33
• 29.34
• 29.35
• 29.36
• 29.37
• 29.38
• 29.39
• 29.40
• 29.41
• 29.42
• 29.43
• 29.44
• 29.45
• 29.46
• 29.47
• 29.48
• 29.49
• 29.50
• 29.51
• 29.52
• 29.53
• 29.54
• 29.55
• 29.56
• 29.57
• 29.58
• 29.59
• 29.60
• 29.61
• 29.62
• 29.63
• 29.64
• 29.65
• 29.66
• 29.67
• 29.68
• 29.69
• 29.70
• 29.71
• 37.206
• 55.0
• 55.1
• 55.2
• 55.3
• 55.4
• 55.5
• 55.6
• 55.7
• 55.8
• 55.9
• 55.10
• 55.11
• 55.12
• 55.13
• 55.14
• 55.15
• 55.16
• 55.17
• 55.18
• 55.19
• 55.20
• 55.21
• 55.22
• 55.23
• 55.24
• 55.25
• 55.26
• 55.27
• 55.28
• 55.29
• 55.30
• 55.31
• 55.32
• 55.33
• 55.320

Licença

• comercial

Site

• Fabricante: https://www.citrix.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.7
VulDB Meta Pontuação Temporária: 7.5

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.1
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 211474
Nessus Nome: NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX691608)

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Atualização: NetScaler ADC/NetScaler Gateway 29.72/37.207/55.34/55.321

Linha do tempoinformação

06/09/2024 🔍
12/11/2024 +67 dias 🔍
12/11/2024 +0 dias 🔍
25/07/2025 +255 dias 🔍

Fontesinformação

Fabricante: citrix.com

Aconselhamento: CTX691608
Estado: Confirmado

CVE: CVE-2024-8534 (🔍)
GCVE (CVE): GCVE-0-2024-8534
GCVE (VulDB): GCVE-100-284231

Entradainformação

Criado: 12/11/2024 20h25
Atualizado: 25/07/2025 21h02
Ajustamentos: 12/11/2024 20h25 (69), 16/11/2024 03h31 (2), 25/07/2025 21h02 (12)
Completo: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Interested in the pricing of exploits?

See the underground prices here!