Citrix Netscaler (ADC) CVE-2023-3519 (Unauthenticated remote code execution), CVE-2023-3466, CVE-2023-3467

[testperson 1.859]

Hi,

 

da sollte - im Falle CVE-2023-3519 "Unauthenticated remote code execution" CVSS 9,8 - ASAP gepatched werden: https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467

 

HTH

Jan

[testperson 1.859]

Citrix stellt ein IOC Script (derzeit in Version v5) bereit, um die Netscaler zu prüfen: CVE-2023-3519, what you should know and how to fix your Netscaler ADC, NetScaler Gateway - Poppelgaard.com

 

Das Script muss allerdings beim Support angefordert werden.

[MrCocktail 204]

Am 26.7.2023 um 14:18 schrieb testperson:

Citrix stellt ein IOC Script (derzeit in Version v5) bereit, um die Netscaler zu prüfen: CVE-2023-3519, what you should know and how to fix your Netscaler ADC, NetScaler Gateway - Poppelgaard.com

 

Das Script muss allerdings beim Support angefordert werden.

 

Und ich finde, an dieser Stelle sieht man momentan ganz deutlich den Unterschied zwischen Microsoft und einigen anderen, auch wenn sich MS in anderen Bereichen gerade nicht mit Ruhm bekleckert, die Checkscripte sind in letzter Zeit immer auf GITHUB öffentlich und nicht erst nach Supportcall und Zustimmung zum NDA erhältlich.

[NorbertFe 2.283]

So wie beim Verlust des Schlüssels? Wo immer noch niemand bei ms mal sagt, was und wie? ;)