リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、12.1-65.25 より前の 12.1、12.1-55.296 より前の 12.1-FIPS、13.0-58.32 より前の 13.0 です。したがって、認証されていないリモートコード実行の脆弱性の影響を受けます。

  - Citrix ADC (旧 NetScaler ADC) および Citrix Gateway (旧 NetScaler Gateway) で脆弱性が発見されました。Citrix ADC または Citrix Gateway のいずれかが SAML SP または SAML IdP として構成されている場合、認証されていない任意のリモートコード実行が存在します (CVE-2022-27518)

詳細については、CTX474995 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix ADC および Citrix Gateway RCE (CTX474995)

critical Nessus プラグイン ID 168654

バージョン 1.6