リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 13.1-63.18 より前の 13.1、14.1-72.61 より前の 14.1、13.1-37.272 より前の 13.1-FIPS/NDcPP、または 14.1-72.61 より前の 14.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。

  - NetScaler ADC および NetScaler Gateway において、SAML IDP として設定されている場合、不十分な入力検証によりメモリの過剰読み取りが発生します。(CVE-2026-8451)

  - NetScaler ADC および NetScaler Gateway において、アプライアンスがゲートウェイ (SSL VPN、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合、メモリオーバーフローの脆弱性により予測不能または誤った動作およびサービス拒否が発生する可能性があります。(CVE-2026-8452)

  - NetScaler ADC が Oracle タイプの LB として設定されている場合、または NetScaler ADC が DNS プロキシとして設定されている場合、または NetScaler ADC が DNS 再帰リゾルバーとして設定されている場合、NetScaler ADC および NetScaler Gateway における複数のメモリオーバーフローの脆弱性により、予測不能または誤った動作およびサービス拒否が発生する可能性があります。(CVE-2026-8655)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX696604)

high Nessus プラグイン ID 324949

バージョン 1.4