CVE-2023-6549

Nome do Software Vulnerável e Versões Afetadas NetScaler ADC (versões afetadas não especificadas) NetScaler Gateway (versões afetadas não especificadas)

Descrição A restrição inadequada de operações dentro dos limites de um buffer de memória permite que um invasor remoto não autenticado cause a negação de serviço e realize a leitura de memória fora dos limites. Este problema é explorado através do envio de solicitações manipuladas direcionadas à autenticação SAML, o que pode travar o sistema. Incidentes reais indicam que invasores têm visado a infraestrutura de borda para potencialmente permitir a movimentação lateral para sistemas de backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.