• Citrix исправляет три ошибки в Netscaler ADC и Netscaler Gateway
  • Среди них критически критически-овологический, который используется в качестве нулевого дня, который позволил атаковать RCE и DOS

Citrix исправил три ошибки в экземплярах Netscaler ADC и Netscaler Gateway, в том числе критическая ошибка нулевого дня, которая, по-видимому, подвергалась злоупотреблениям в дикой природе.

В новой консультации компания заявила, что она исправляла несколько ошибок, в том числе восприимчивость к переполнению памяти, что может привести к атакам от удаленного кодового версии (RCE) или отказа в обслуживании (DOS) в NetScaler ADC и Netscaler Gateway (если Netscaler как виртуальный сервер AAA).

Source