リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、12.1-65.35 より前の 12.1、12.1-55.296 より前の 12.1-FIPS、13.0-90.11 より前の 13.0 または、13.1-45.61 より前の 13.1 です。したがって、複数の脆弱性による影響を受けます。

  - ゲートウェイ (SSL VPN、ICAS プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されたアプライアンスに影響を与えるクロスサイトスクリプティングの脆弱性。(CVE-2023-24488)

  - 管理インターフェースへのアクセス権がある NSIP または SNIP へのアクセスによって見つかった任意のファイル読み取りの脆弱性 (CVE-2023-24487)

詳細については、CTX477714 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix ADC と Citrix Gateway の複数の脆弱性 (CTX477714)

high Nessus プラグイン ID 175390

バージョン 1.10