リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 13.1-64.23 より前の 13.1、14.1-73.37 より前の 14.1、13.1-37.279 より前の 13.1-FIPS/NDcPP、または 14.1-73.37 より前の 14.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。

  - 入力が不適切に検証されているため、リモートでコードが実行される脆弱性があり、認証されていない攻撃者が任意のコマンドを実行する可能性があります。デフォルト設定を含むすべてのNetScaler ADCとNetScaler Gatewayのデプロイメントが影響を受けます。この脆弱性は、野放しで悪用されることが確認されています。
    (CVE-2026-88771)

  - NetScaler ADCまたはNetScaler GatewayでDTLSが有効になっているとき、メモリオーバーフローの脆弱性により、リモートでコードが実行されたり、サービス拒否が引き起こされたりする可能性があります。この脆弱性は、野放しで悪用されることが確認されています。
    (CVE-2026-88772)

  - タイプ HTTP または SSL の LB、CS、VPN、または認証仮想サーバーを使用するデプロイメントに影響を与える HTTP リクエストスマグリングの脆弱性。(CVE-2026-88773)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

NetScaler ADCおよびNetScaler Gateway 13.1 < 13.1-64.23 / 14.1 < 14.1-73.37 の複数の脆弱性

critical Nessus プラグイン ID 350844

バージョン 1.5