发布日期：2023-02-02
更新日期：2023-04-04

受影响系统：

Array Networks Array Networks AG Series
Array Networks Array Networks vxAG 9.4.0.470

描述：

---

CVE(CAN) ID: CVE-2023-24613

Array Networks AG/vxAG是美国安瑞科技（Array Networks）公司的一款Array SSL-VPN网关产品。
Array Networks AG Series和vxAG 9.4.0.470版本存在越界写入漏洞，远程攻击者可利用该漏洞导致拒绝服务攻击。

<*链接：https://support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.net/documentation/FieldNo
*>

建议：

---

厂商补丁：

Array Networks
--------------
Array Networks已经为此发布了一个安全公告（128285）以及相应补丁：
128285：Array Networks Security Advisory: UI Stack Overflow  Vulnerability (ID-128285)
链接：https://support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.net/documentation/FieldNotice/Array_Networks_Security_Advisory_for_UI_Stack_Overflow_Vulnerability_ID-128285_V1.0.pdf

浏览次数：551
严重程度：0（网友投票）