Citrix NetScaler Console (ADM) 13.1-56.18 より前の 13.1 および 14.1-38.53 より前の 14.1 に、認証済みの権限昇格の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、管理者パスワードをリセットし、アプライアンスの管理アクセス権を取得する可能性があります。この問題は、不適切な権限管理が原因で発生し、認証された悪意のある攻撃者がこれを悪用して、追加の承認なしでコマンドを実行する可能性があります。ただし、NetScaler Console への既存のアクセス権を持つ認証されたユーザーのみがこの脆弱性を悪用する可能性があるため、脅威の対象は認証されたユーザーのみに限定されます。

Nessus はこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Citrix NetScaler Console (ADM) 13.1.x < 13.0.56.18/14.1.x < 14.1.38.53 の認証済みの権限昇格の脆弱性 (CTX692579)

high Nessus プラグイン ID 216607

依存が見つかりません