リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1、13.0-92.21 より前の 13.0、13.1-51.15 より前の 13.1、または 14.1-12.35 より前の 14.1 です。したがって、以下の複数の脆弱性の影響を受けます。 

  - 管理インターフェイスにおける認証された (低い権限の) リモートコードの実行 (CVE-2023-6548)

  - サービス拒否 (CVE-2023-6549)

詳細については、CTX584986 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX584986l)

high Nessus プラグイン ID 189070

バージョン 1.8