リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1、12.1-55.300-FIPS より前の 12.1-FIPS、13.0-92.19 より前の 13.0、13.1-49.15 より前の 13.1、13.1-37.164-FIPS より前の 13.1-FIPS、または 14.1.8.50 より前の 14.1 です。したがって、複数の脆弱性による影響を受けます。

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合の、NetScaler ADC および NetScaler Gateway における機密情報漏洩。(CVE-2023-4966)

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合の、NetScaler ADC および NetScaler Gateway におけるサービス拒否。(CVE-2023-4967)

詳細については、CTX579459 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX579459)

high Nessus プラグイン ID 183026

バージョン 1.8