Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en NetScaler Application Delivery Controller y NetScaler Gateway de Citrix

Fecha de publicación 17/05/2018
Importancia
5 - Crítica
Recursos Afectados
  • NetScaler Gateway 12.0
  • NetScaler Gateway 11.1
  • NetScaler Gateway 11.0
  • NetScaler Gateway 10.5
Descripción

Se ha detectado una vulnerabilidad en AppFirewall de Citrix NetScaler Application Delivery Controller (ADC) y Citrix NetScaler Gateway que puede provocar la ejecución arbitraria de código y comprometer el sistema.

Solución

La vulnerabilidad se ha corregido en las siguientes versiónes:

  • Citrix NetScaler ADC y NetScaler Gateway version 12.0 Build 57.24 y posteriores
  • Citrix NetScaler ADC y NetScaler Gateway version 11.1 Build 58.13 y posteriores
  • Citrix NetScaler ADC y NetScaler Gateway version 11.0 Build 71.24 y posteriores
  • Citrix NetScaler ADC y NetScaler Gateway version 10.5 Build 68.7 y posteriores

 Las actualizaciones están disponibles en:

https://www.citrix.com/downloads/netscaler-adc.html

https://www.citrix.com/downloads/netscaler-gateway.html

Detalle

La vulnerabilidad descubierta podría permitir a un atacante ejecutar código arbitrario y comprometer el sistema debido a un error en la característica AppFirewall de los recursos afectados. Se ha reservado el código CVE-2018-7218 para esta vulnerabilidad.

Encuesta valoración