CTX697096

Citrix、NetScalerにおける2件のゼロデイ脆弱性の悪用を確認し、緊急アップデートを公開

Citrixは、NetScaler ADCおよびNetScaler Gatewayに存在するリモートコード実行の重大な脆弱性2件が実際の攻撃で悪用されていることを確認し、対処するためのアップデートを公開した。1件目の脆弱性はデフォルト設定を含むすべての導入環境を対象とし、2件目はDTLSの有効化に関連している。DTLSは仮想VPNサーバーでデフォルトで有効になっている。