Descripción
Una corrupción de memoria en DNS-over-HTTPS (DoH) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ADC Afectadas: anteriores a 14.1-73.57 · anteriores a 13.1-64.39 · anteriores a 14.1-73.58 FIPS · anteriores a 13.1-37.293 FIPs and NDcPP
- Gateway Afectadas: anteriores a 14.1-73.57 · anteriores a 13.1-64.39
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.citrix.comsupport.citrix.com/support-home/kbsearch/article
Ver el texto original en inglés (CVE.org)
Memory corruption in DNS-over-HTTPS (DoH) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler
Memory corruption in DNS-over-HTTPS (DoH) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler