Descripción
Un desbordamiento de memoria en Endpoint Analysis (EPA/EPAS) puede provocar un comportamiento impredecible o erróneo, o una denegación de servicio (DoS) en Citrix NetScaler ADC y Citrix NetScaler Gateway.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- NetScaler ADC Afectadas: anteriores a 14.1-73.57 · anteriores a 13.1-64.39 · anteriores a 14.1-73.58 FIPS · anteriores a 13.1-37.293 FIPs and NDcPP
- NetScaler Gateway Afectadas: anteriores a 14.1-73.57 · anteriores a 13.1-64.39
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.citrix.comsupport.citrix.com/support-home/kbsearch/article
Ver el texto original en inglés (CVE.org)
Memory overflow in Endpoint Analysis (EPA/EPAS) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway
Memory overflow in Endpoint Analysis (EPA/EPAS) can lead to unpredictable or erroneous behavior or a Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.