リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、11.1-65.20 より前の 11.1.x、12.1-62.23 より前の 12.1.x、12.1-55.238 より前の 12.1-FIPS もしくは 13.0-82.41 より前の 13.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 同じLayer 2のネットワークセグメント内からのネットワークベースのサービス拒否（CVE-2020-8299）

  - SAML認証がフィッシング攻撃を通じてハイジャックされ、有効なユーザーセッションが盗まれる（CVE-2020-8300）

詳細については、CTX297155のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX297155)

medium Nessus プラグイン ID 150866

バージョン 1.6