リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、13.1-63.21 より前の 13.1、14.1-73.32 より前の 14.1、13.1-37.277 より前の 13.1-FIPS/NDcPP、または 14.1-73.32 より前の 14.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。

  - アプライアンスがゲートウェイ (SSL VPN、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして構成されており、バージョン固有の SAML アクション要件に従って設定されている場合、NetScaler ADC および NetScaler Gateway で代替パスを使用した認証バイパス。(CVE-2026-19490)

  - NetScaler ADC および NetScaler Gateway のメモリオーバーフローの脆弱性により、SIP ALG (Session Initiation Protocol Application Layer Gateway) が大規模 NAT (LSN) グループ構成で有効になっている場合に、予測できない動作またはサービス拒否が引き起こされる可能性があります。(CVE-2026-19489)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX696939)

critical Nessus プラグイン ID 338328

バージョン 1.5