リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、11.1-65.22 より前の11.1、12.1-62.27 より前の 12.1、13.0-82.45 より前の 13.0 です。したがって、複数の脆弱性による影響を受けます。 

  - Citrix ADC (旧 NetScaler ADC) および Citrix Gateway (旧 NetScaler Gateway) で脆弱性が発見されました。SAML サービスプロバイダーが構成されているとき、セッション固定の脆弱性があり、攻撃者がセッションをハイジャックする可能性があります。(CVE-2021-22927)

  - Citrix ADC (旧 NetScaler ADC) および Citrix Gateway (旧 NetScaler Gateway) で脆弱性が発見されました。これらの脆弱性が悪用されると、アプライアンスで利用可能なディスクスペースが完全に消費される可能性があります。(CVE-2021-22919)

詳細については、CTX319135 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Citrix ADC と Citrix Gateway の複数の脆弱性 (CTX319135)

high Nessus プラグイン ID 166617

バージョン 1.2