Sistemas Afectados

• Citrix ADC y Citrix Gateway 13.0-58.30 y versiones posteriores
• Citrix ADC y NetScaler Gateway 12.1-57.18 y versiones posteriores 12.1
• Citrix ADC y NetScaler Gateway 12.0-63.21 y versiones posteriores de 12.0
• Citrix ADC y NetScaler Gateway 11.1-64.14 y versiones posteriores de la versión 11.1
• NetScaler ADC y NetScaler Gateway 10.5-70.18 y versiones posteriores de 10.5
• Citrix SD-WAN WANOP 11.1. 1ª y versiones posteriores
• Citrix SD-WAN WANOP 11.0.3d y versiones posteriores de 11.0
• Citrix SD-WAN WANOP 10.2.7 y versiones posteriores 10.2
• Citrix Gateway Plug-in para Linux1.0.0.137 y versiones posteriores

Descripción

Fueron identificadas por especialistas de redes y seguridad informática múltiples vulnerabilidades en los productos de red CITRIX, no han sido detectados casos de explotación activa para alguna de estas fallas, y existen impedimentos de despliegue para algunas de las vulnerabilidades, aunque por otra parte los clientes sin trágico de red confiable podrían verse expuestos a ataque de denegación de servicio (DoS), elevación de privilegios, inyección de código o divulgación de la información.

Referencia

• CVE-2019-18177
• CVE-2020-8187
• CVE-2020-8190
• CVE-2020-8191
• CVE-2020-8193
• CVE-2020-8194
• CVE-2020-8195
• CVE-2020-8196
• CVE-2020-8197
• CVE-2020-8198
• CVE-2020-8199

Solución

• Aplicar las actualizaciones y parches correspondientes publicadas por el suplidor: Download Citrix ADC

Enlace

• 11 FALLAS EN EQUIPOS DE RED CITRIX ADC, CITRIX GATEWAY Y CITRIX SD-WAN WANOP
• SQUID-2020:5 Denial of Service when using SMP cache