リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、12.1-65.21 より前の 12.1.x、12.1-FIPS、12.1-55.289 より前、13.0-88.12 より前の 13.0.x、もしくは 13.1-33.47 より前の 13.1.x です。したがって、以下に示す複数の脆弱性の影響を受ける可能性があります。

  - ユーザーログインのブルートフォース保護機能のバイパス。(CVE-2022-27516)

  - フィッシングによるリモートデスクトップの乗っ取り。(CVE-2022-27513)

  - Gateway ユーザー機能への認証されていないアクセス。(CVE-2022-27510)

詳細については、CTX463706 のアドバイザリを参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix ADC と Citrix Gateway 12.1.x < 12.1-65.21 / 13.0.x < 13.0-88.12 / 13.1.x < 13.1-33.47 の複数の脆弱性 (CTX463706)

critical Nessus プラグイン ID 167195

バージョン 1.1