リモートのCitrix SD-WAN WANOPデバイスのバージョンは、10.2.7bより前の10.2.x、11.0.3fより前の11.0.x、11.1.2aより前の11.1.x、11.2.1a より前の11.2.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 管理ネットワークに起因するサービス拒否（DoS）の脆弱性。（CVE-2020-8246）

  - 管理インターフェイスでの権限の昇格。（CVE-2020-8247）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Citrix SD-WAN WANOPの複数の脆弱性（CTX281474）

high Nessus プラグイン ID 140798

変更ログが見つかりません