Podatność CVE-2017-17549

Podatność CVE-2017-17549

Publikacja: 2017-12-13

Opis:

Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.5 before build 67.13, 11.0 before build 71.22, 11.1 before build 56.19, and 12.0 before build 53.22 allow remote attackers to obtain sensitive information from the backend client TLS handshake by leveraging use of TLS with Client Certificates and a Diffie-Hellman Ephemeral (DHE) key exchange.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Citrix -> Application delivery controller firmware
Citrix -> Netscaler gateway firmware

Referencje:

http://www.securityfocus.com/bid/102177

http://www.securitytracker.com/id/1040011

https://support.citrix.com/article/ctx230612

Copyright 2024, cxsecurity.com