Question and Answers
Is the Netscaler affected by?? CVE-2016-0800 - DROWN vulnerability?
Answer:
Netscaler is only vulnerable to (DROWN CVE-2016-0800) if SSLv2 is enabled on a VServer. SSLv2 is disabled by default.
The vulnerability presents when an SSL server supports both SSLv2 with EXPORT ciphers, and TLSv1.x to establish SSL connections using the same private RSA key on both versions, as is generally the case. In this scenario, breaking an SSLv2 connection, made easier by another vulnerability CVE-2016-0703, enables an attacker to also compromise TLS sessions on the server.
We want to reassure our concerned customers that NetScaler is unaffected by DROWN. NetScaler MPX-FIPS, NetScaler SDX, Command Center Appliance and Insight Center have since long removed support for SSLv2 while NetScaler MPX and NetScaler VPX disable SSLv2 by default. This was recently pointed out in response to January 2016 OpenSSL issues as well. If customers have SSLv2 enabled on their NetScaler deployments we recommend that they move to TLSv1.1 at a minimum.
Here’s how to?? turn off SSLv2 on NetScaler – https://www.citrix.com/content/dam/citrix/en_us/citrix-developer/documents/Netscaler/how-to-disable-ssl-v2-on-ns-v3.pdf
Get your NetScaler an A+ rating on SSL – https://www.citrix.com/blogs/2015/05/22/scoring-an-a-at-ssllabs-com-with-citrix-netscaler-the-sequel/
Supporto Citrix
Traduzione automatica
Questo articolo ?? ¨ stato tradotto da un sistema di traduzione automatica e non ?? ¨ stata valutata da persone. Citrix fornisce traduzione automatica per aumentare l'accesso per supportare contenuti; tuttavia, articoli automaticamente tradotte possono possono contenere degli errori. Citrix non ?? ¨ responsabile di incongruenze, errori o danni derivanti dell'uso di articoli automaticamente tradotte.
Citrix技術支持
自動翻譯
這篇文章被翻譯由一個自動翻譯系統,並沒有受到人們的審查。 Citrix提供自動翻譯,增加獲得支持的內容;但是,自動翻譯的文章可能可以包含錯誤。思傑不負責不一致,錯誤或損壞因使用自動翻譯的文章的結果。
Поддержка Citrix
Tradução automática
Эта статья была переведена автоматической системой перевода и не был рассмотрен людьми. Citrix обеспечивает автоматический перевод с целью расширения доступа для поддержки контента; Однако, автоматически переведенные статьи могут может содержать ошибки. Citrix не несет ответственности за несоответствия, ошибки, или повреждения, возникшие в результате использования автоматически переведенных статей.
시트릭스 지원
자동 번역
이 문서 자동 번역 시스템에 의해 번역 된 사람들에 의해 검토되지 않았다. 시트릭스는 컨텐츠를 지원하기 위해 접근을 높이기 위해 자동 번역을 제공합니다; 그러나, 자동으로 번역 기사 오류를 포함 할 수있다. 시트릭스는 자동으로 번역 된 기사의 사용의 결과로 발생하는 불일치, 오류 또는 손해에 대해 책임을지지 않습니다.