CISA bu açığın gerçek saldırılarda kullanıldığını 13.12.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 03.01.2023.
Gerekli işlem: Apply updates per vendor instructions. https://www.citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway/; https://nvd.nist.gov/vuln/detail/CVE-2022-27518
Unauthenticated remote arbitrary code execution
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| citrix | application delivery controller firmware | 12.1 – < 12.1-55.291 | |
| Citrix | Citrix Gateway, Citrix ADC | 12.1, 13.0, 12.1 FIPs, NDcPP | |
| citrix | gateway firmware | 12.1 – < 12.1-65.25 |
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:fips:*:*:* ≥ 12.1 < 12.1-55.291cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:ndcpp:*:*:* ≥ 12.1 < 12.1-55.291cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:* ≥ 12.1 < 12.1-65.25cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:* ≥ 13.0 < 13.0-58.32cpe:2.3:o:citrix:gateway_firmware:*:*:*:*:*:*:*:* ≥ 12.1 < 12.1-65.25cpe:2.3:o:citrix:gateway_firmware:*:*:*:*:*:*:*:* ≥ 13.0 < 13.0-58.32Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.