リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、11.1-65.12 より前の 11.1.x、12.1-58.15 より前の 12.1.x、13.0-64.35 より前の 12.1-55.187 13.0.x より前の 12.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。
  -  Citrix ADCに、ユーザー指定の入力を正しく検証していないことによるHTMLインジェクションの脆弱性があります。
  認証されていないリモート攻撃者が、これを悪用して、アプリケーションによって生成された応答に任意のコンテンツを挿入する可能性があります（CVE-2020-8245）。

  - Citrix ADCに、サービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、この問題を悪用して、アプリケーションでDoS状態にする可能性があります（CVE-2020-8246）。

  - 管理インターフェイスコンポーネントに、権限昇格の脆弱性があります。認証されたリモート攻撃者が、これを悪用して、システムへの特権的アクセスを取得する可能性があります（CVE-2020-8247）。

詳細については、CTX281474 のアドバイザリを参照してください。

検出

Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX281474)

high Nessus プラグイン ID 140790

バージョン 1.7