リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、10.5-70.18 より前の 10.5.x、11.1-64.14 より前の 11.1.x、12.0-63.21 より前の 12.0.x、12.1-57.18 より前の 12.1.x、12.1-55.179 より前の 12.1-FIPS、または 13.0-58.30 より前の 13.0.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - CitrixADC および NetScaler Gateway デバイスに認証バイパスの脆弱性があります。NSIP/管理インターフェイスへのアクセスできる認証されていないリモート攻撃者が、これを悪用して、認証をバイパスする可能性があります。(CVE-2020-8193)

  - CitrixADC および NetScaler Gateway デバイスにコードインジェクションの脆弱性があります。NSIP/管理インターフェイスにアクセスできる認証されていないリモート攻撃者が、これを悪用して、悪意のあるファイルを作成し、管理ネットワーク上の被害者によって実行されると、そのユーザーのコンテキストで任意のコードを実行させる可能性があります。(CVE-2020-8194)

  - CitrixADC および NetScaler Gateway デバイスにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2020-8191、CVE-2020-8198)

さらに、Citrix ADC および Citrix NetScaler Gateway は、構成に依存する権限昇格、情報漏洩、サービス拒否の脆弱性など、いくつかの追加の脆弱性の影響を受けます。

詳細については、CTX276688 のアドバイザリを参照してください。

検出

Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX276688)

high Nessus プラグイン ID 138212

バージョン 1.10