リモート Citrix NetScaler バージョンは、複数の脆弱性の影響を受けます：

- 管理 GUI Java アプレットのディフィー・ヘルマン鍵の交換アルゴリズムの実装で、秘密鍵の値の生成に、低品質の乱数発生器が使われています。使われている乱数発生器には公知の予測因子が存在し、シード値は 32 ビットまたは 48 ビットのみです。（CVE-2014-2881）

- 管理 GUI の証明書検証コンポーネントでは、その SSL コンテキストに空トラストマネージャーを割り当てているため、妥当性に関係なく、どのような証明書でも使用可能です。（CVE-2014-2882）

検出

Citrix NetScaler の複数の脆弱性（CTX140651）

critical Nessus プラグイン ID 74026

変更ログが見つかりません