Citrix/NetScaler

In NetScaler ADC und NetScaler Gateway bestehen mehrere Speicherüberläufe, die zu unvorhersehbarem oder fehlerhaftem Verhalten und zu einem Denial of Service führen können. Betroffen sind Konfigurationen, in denen NetScaler ADC als Load Balancer des entsprechenden Typs eingerichtet ist. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In NetScaler ADC und NetScaler Gateway besteht eine Speicherüberlauf-Schwachstelle, die zu unvorhersehbarem oder fehlerhaftem Verhalten und einem Denial of Service führen kann. Betroffen ist die Konfiguration als Gateway (VPN-Virtual-Server, ICA-Proxy, CVPN, RDP-Proxy) mit daran gebundenem PCoIP-Profil. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die betroffene Software gemäss Hersteller-Advisory aktualisieren.

Eine unzureichende Eingabevalidierung in NetScaler ADC und NetScaler Gateway führt zu einem Speicher-Overread, wenn das System als SAML-IdP konfiguriert ist. watchTowr Labs beschreibt dies öffentlich als Pre-Auth-Memory-Overread (CitrixBleed-Klasse). Als betroffen ausgewiesen ist Citrix/NetScaler. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Ein Denial of Service über fehlerhafte HTTP/2-Anfragen betrifft NetScaler ADC und NetScaler Gateway, sofern HTTP/2 im HTTP-Profil aktiviert und mit dem virtuellen Server (Typ LB, CS, VPN) oder dem Dienst verknüpft ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In NetScaler ADC und NetScaler Gateway ermöglicht eine Schwachstelle das unauthentifizierte Auslesen beliebiger Dateien, sofern der Zugriff auf die NSIP-, Cluster-Management-IP- oder SNIP-Adresse mit aktiviertem Management-Zugriff möglich ist. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Vertraulichkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: den Zugriff auf die Management-Schnittstellen einschränken und die Hersteller-Aktualisierungen einspielen.

In NetScaler ADC und NetScaler Gateway kann eine unzureichende Eingabevalidierung zu einem Speicher-Overread führen, wenn der TCP-TimeStamp im TCP-Profil aktiviert und mit dem virtuellen Server (Typ LB, CS u. a.) verknüpft ist. Betroffen ist Citrix/NetScaler. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

Im Windows Virtual Delivery Agent für Citrix Virtual Apps and Desktops (CVAD) und Citrix DaaS erlaubt eine lokale Rechteausweitung einem Benutzer mit geringen Rechten, SYSTEM-Rechte zu erlangen. Der Angriff erfordert lokalen Zugriff und niedrige Privilegien, aber keine Benutzerinteraktion (CVSS-Vektor AV:L/AC:L/PR:L/UI:N). Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch).

In der Citrix Workspace App für Windows besteht eine Schwachstelle zur lokalen Rechteausweitung, über die ein Benutzer mit geringen Berechtigungen SYSTEM-Rechte erlangen kann. Damit lässt sich die vollständige Kontrolle über das betroffene System übernehmen. CVSS-Basiswert: 7.8 (Hoch).

Im Management-Interface von NetScaler ADC und NetScaler Gateway besteht eine fehlerhafte Zugriffskontrolle (Improper Access Control). Dadurch kann der Zugriff auf die Verwaltungsschnittstelle unzureichend abgesichert sein. CVSS-Basiswert: 8.8 (Hoch).

Im Citrix Secure Access Client für Windows erlaubt eine lokale Rechteausweitung einem Benutzer mit niedrigen Privilegien, SYSTEM-Rechte zu erlangen. CVSS-Basiswert: 7.8 (Hoch).

In NetScaler Console und NetScaler SDX (SVM) besteht eine Schwachstelle, die das beliebige Auslesen von Dateien ermöglicht. Weitere technische Details liegen in den vorliegenden Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch).

Eine Schwachstelle in der NetScaler Console und im NetScaler Agent erlaubt einem authentifizierten Angreifer eine Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Citrix beziehungsweise NetScaler bereitgestellten Updates einspielen.

Eine Speichersicherheitsschwachstelle führt in NetScaler ADC und Gateway zu Speicherfehlern und einem Denial of Service, sofern die Appliance als Gateway (VPN-vServer) mit aktivierter RDP-Funktion oder RDP-Proxy bzw. als Auth-Server (AAA-vServer) mit aktivierter RDP-Funktion konfiguriert ist. CVSS-Basiswert: 8.1 (Hoch).

In NetScaler ADC und NetScaler Gateway kann ein authentifizierter Benutzer auf unbeabsichtigte Benutzerfunktionen zugreifen, sofern die Appliance als Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) oder als Auth-Server (AAA vServer) mit KCDAccount-Konfiguration für Kerberos-SSO zum Zugriff auf Backend-Ressourcen betrieben wird. CVSS-Basiswert: 8.1 (Hoch).

In der Citrix Workspace App für Windows kann ein niedrig privilegierter lokaler Nutzer über eine lokale Rechteausweitung SYSTEM-Rechte erlangen. Laut CVSS-Vektor sind dafür geringe Rechte sowie eine Nutzerinteraktion erforderlich, der Zugriff erfolgt lokal. Betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit vollständig. CVSS-Basiswert: 7.3 (Hoch).

Im Citrix Workspace App für Windows kann ein niedrig privilegierter lokaler Benutzer SYSTEM-Rechte erlangen. Die Ausnutzung erfordert lokalen Zugriff und eine Nutzerinteraktion. CVSS-Basiswert: 7.3 (Hoch).

In uberAgent besteht eine Schwachstelle, die eine Rechteausweitung ermöglicht. Laut CVSS-Vektor erfolgt der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Weitere technische Details oder eine empfohlene Massnahme sind in den Quelldaten nicht ausgewiesen.

In der Citrix Workspace App für HTML5 lassen sich laut NVD die über die GACS-Richtlinienkonfiguration festgelegten Einstellungen umgehen. CVSS-Basiswert: 8.8 (Hoch).

In der NetScaler Console liegt eine Schwachstelle vor, die zur Offenlegung sensibler Informationen führen kann. Ein Angreifer kann dadurch auf Daten zugreifen, die eigentlich vor unautorisiertem Zugriff geschützt sein sollten. CVSS-Basiswert: 8.8 (Hoch). Weitere technische Details nennt die Quelle nicht.

Eine lokale Rechteausweitung im Virtual Delivery Agent für Windows, der von Citrix Virtual Apps and Desktops sowie Citrix DaaS verwendet wird, erlaubt einem niedrig privilegierten Benutzer die Erlangung von SYSTEM-Rechten. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Eine lokale Privilegienerweiterung in der Citrix Workspace App für Windows erlaubt es einem Benutzer mit niedrigen Rechten, SYSTEM-Rechte zu erlangen. Angreifer benötigen dafür bereits lokalen Zugriff mit einem niedrig privilegierten Konto. CVSS-Basiswert: 7.8 (Hoch).

In NetScaler ADC und NetScaler Gateway besteht eine Schwachstelle, die einen Denial of Service ermöglicht. CVSS-Basiswert: 7.5 (Hoch).

Die NVIDIA-vGPU-Software für Linux enthält im Virtual GPU Manager eine Schwachstelle, durch die das Gast-Betriebssystem privilegierte Operationen ausführen kann. Eine erfolgreiche Ausnutzung kann zu Offenlegung von Informationen, Datenmanipulation, Rechteausweitung und Diensteausfall führen. CVSS-Basiswert: 7.8 (Hoch).

Im NVIDIA-GPU-Treiber für Windows und Linux kann ein Nutzer einen Out-of-Bounds-Write auslösen. Ein erfolgreicher Exploit kann zu Codeausführung, Denial of Service, Rechteausweitung, Offenlegung von Informationen und Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch).

Der NVIDIA GPU Display Driver für Windows und Linux enthält eine Schwachstelle, bei der ein Nutzer über den Aufruf einer Treiber-API eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers auslösen kann. Eine erfolgreiche Ausnutzung kann zu Denial of Service, Offenlegung von Informationen und Datenmanipulation führen. CVSS-Basiswert: 7.8 (Hoch).