リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、11.1-65.23 より前の 11.1.x、12.1-63.22 より前の 12.1.x、12.1-55.257 より前の 12.1-FIPS、13.0-83.27 より前の 13.0.x、もしくは 13.1-4.43 より前の 13.1.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - 認証されていないサービス拒否 (CVE-2021-22955)

  - 管理 GUI、Nitro API、および RPC 通信の一時的な中断 (CVE-2021-22956)

詳細については、CTX330728 のアドバイザリを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX330728)

high Nessus プラグイン ID 155584

バージョン 1.5