🇰🇷 한글 설명
NetScaler ADC 및 NetScaler Gateway에서 TCP Profile에 TCP TimeStamp가 활성화된 경우, 메모리 오버리드(Memory Overread) 취약점이 발생할 수 있습니다. 이 문제는 LB, CS, VPN 유형의 가상 서버 또는 구성된 서비스와 연관될 때 발생합니다.
💡 쉬운 설명
네트워크 설정 중 특정 기능이 켜져 있을 때, 공격자가 시스템의 메모리 정보를 몰래 읽어낼 수 있는 약점이 있습니다. 이를 통해 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Insufficient input validation leading to memory overread in NetScaler ADC and NetScaler Gateway if the TCP TimeStamp is enabled in TCP Profile and is associated with the virtual server (of type LB, CS, VPN) or the service configured on NetScaler
📍 영향받는 시스템
NetScaler ADC 및 NetScaler Gateway (TCP TimeStamp가 활성화된 LB, CS, VPN 가상 서버 또는 서비스 포함)
⚔️ 공격 벡터
TCP TimeStamp가 활성화된 가상 서버 또는 서비스로 조작된 TCP 패킷을 전송하여 메모리 정보를 탈취
🛡️ 대응 방법
NetScaler 소프트웨어를 최신 보안 패치 버전으로 업데이트하거나, 필요하지 않은 경우 TCP Profile에서 TCP TimeStamp 기능을 비활성화
🔧 검증 코드
명령어 결과에 'tcp-timestamp'가 'enabled' 또는 'on'으로 표시되면 해당 취약점에 노출될 가능성이 있습니다.
nscli -c 'show runningConfig' | grep -E 'tcp-timestamp'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server