「Citrix ADC」更新が一部公開、SD-WAN製品にも影響 - 緩和策で問題も
また「Citrix ADC」「Citrix Gateway」の「バージョン12.1ビルド50.28」において、ポリシールールに一致したパケットを処理しない問題が存在し、緩和策が機能しないことが判明した。
同社は「バージョン12.1ビルド50.28/50.31」あるいはそれ以降へアップデートするか、アドバイザリ「CTX267679」にある緩和策を講じるよう呼びかけている。
アップデートに関しては、当初1月20日から同月31日にかけて公開を計画していたが、スケジュールを前倒しした。1月19日に「同11.1.63.15」「同12.0.63.13」をリリースしたほか、他製品についても同月24日に公開する予定。
あわせて脆弱性の影響を受ける製品を特定するため、「Verification Tool」をリリースしている。
（Security NEXT - 2020/01/20 ）
ツイート
関連リンク
PR
関連記事
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み
