Citrix NetScaler Console (ADM) 13.1.x < 13.0.56.18/14.1.x < 14.1.38.53 の認証済みの権限昇格の脆弱性 (CTX692579)
high Nessus プラグイン ID 216607
Language:
概要
リモートデバイスは、認証済みの権限昇格の脆弱性の影響を受けます。説明
Citrix NetScaler Console (ADM) 13.1-56.18 より前の 13.1 および 14.1-38.53 より前の 14.1 に、認証済みの権限昇格の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、管理者パスワードをリセットし、アプライアンスの管理アクセス権を取得する可能性があります。この問題は、不適切な権限管理が原因で発生し、認証された悪意のある攻撃者がこれを悪用して、追加の承認なしでコマンドを実行する可能性があります。ただし、NetScaler Console への既存のアクセス権を持つ認証されたユーザーのみがこの脆弱性を悪用する可能性があるため、脅威の対象は認証されたユーザーのみに限定されます。Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
バージョン 13.1.38.53、または 14.1.38.53 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 216607
ファイル名: citrix_adm_CTX692579.nasl
バージョン: 1.3
タイプ: local
ファミリー: CGI abuses
公開日: 2025/2/21
更新日: 2025/7/29
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-12284
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.8
Threat Score: 5.8
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
脆弱性情報
CPE: cpe:/a:citrix:application_delivery_management
必要な KB アイテム: installed_sw/Citrix ADM
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/2/18
脆弱性公開日: 2025/2/18
参照情報
CVE: CVE-2024-12284
IAVA: 2025-A-0118