The remote Citrix SD-WAN WANOP device is version 10.2.x prior to 10.2.7b, 11.0.x prior to 11.0.3f, 11.1.x prior to 11.1.2a, 11.2.x prior to 11.2.1a. It is, therefore, affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability originating from the management network. (CVE-2020-8246)

  - A Escalation of privileges on the management interface. (CVE-2020-8247)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Citrix ADC or Citrix NetScaler Gateway device is version 11.1.x prior to 11.1-65.12, 12.1.x prior to 12.1-58.15 or 12.1-FIPS prior to 12.1-55.187 13.0.x prior to 13.0-64.35. It is, therefore, affected by multiple vulnerabilities:
  - A HTML injection vulnerability exists in Citrix ADC due to improper validation of user-supplied input.
  An unauthenticated, remote attacker can exploit this to inject arbitrary content into responses generated   by the application (CVE-2020-8245).

  - A denial of service (DoS) vulnerability exists in Citrix ADC. An unauthenticated, remote attacker can   exploit this issue, to impose a DoS condition on the application (CVE-2020-8246).

  - A privilege escalation vulnerability exists in management interface component. An authenticated,   remote attacker can exploit this, to gain privileged access to the system (CVE-2020-8247).

Please refer to advisory CTX281474 for more information.

リモートのCitrix SD-WAN WANOPデバイスのバージョンは、10.2.7bより前の10.2.x、11.0.3fより前の11.0.x、11.1.2aより前の11.1.x、11.2.1a より前の11.2.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 管理ネットワークに起因するサービス拒否（DoS）の脆弱性。（CVE-2020-8246）

  - 管理インターフェイスでの権限の昇格。（CVE-2020-8247）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、11.1-65.12 より前の 11.1.x、12.1-58.15 より前の 12.1.x、13.0-64.35 より前の 12.1-55.187 13.0.x より前の 12.1-FIPS です。そのため、以下の複数の脆弱性の影響を受けます。
  -  Citrix ADCに、ユーザー指定の入力を正しく検証していないことによるHTMLインジェクションの脆弱性があります。
  認証されていないリモート攻撃者が、これを悪用して、アプリケーションによって生成された応答に任意のコンテンツを挿入する可能性があります（CVE-2020-8245）。

  - Citrix ADCに、サービス拒否（DoS）の脆弱性があります。認証されていないリモート攻撃者が、この問題を悪用して、アプリケーションでDoS状態にする可能性があります（CVE-2020-8246）。

  - 管理インターフェイスコンポーネントに、権限昇格の脆弱性があります。認証されたリモート攻撃者が、これを悪用して、システムへの特権的アクセスを取得する可能性があります（CVE-2020-8247）。

詳細については、CTX281474 のアドバイザリを参照してください。

远程 Citrix SD-WAN WANOP 设备的版本为低于 10.2.7b 的 10.2.x、低于 11.0.3f 的 11.0.x、低于 11.1.2a 的 11.1.x 和低于 11.2.1a 的 11.2.x。因此，该应用程序受到多个漏洞的影响：

  - 管理网络造成的拒绝服务 (DoS) 漏洞。(CVE-2020-8246)

  - 管理界面中存在权限升级。(CVE-2020-8247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Citrix SD-WAN WANOP 裝置的版本為 10.2.7b 之前的 10.2.x、11.0.3f 之前的 11.0.x、11.1.2a 之前的 11.1.x、11.2.1a 之前的 11.2.x。因此受到多個弱點影響：

  - 來自管理網路的一個拒絕服務 (DoS) 弱點。(CVE-2020-8246)

  - 管理介面上的權限提升。(CVE-2020-8247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 11.1-65.12 之前的 11.1.x 版、12.1-58.15 之前的 12.1.x 版、12.1-55.187 13.0.x 之前的 12.1-FIPS 或 13.0-64.35 之前的版本。因此，會受到多個弱點影響：
  - Citrix ADC 中有一個 HTML 插入弱點，這是因為不當清理使用者提供的輸入所導致。
  未經驗證的遠端攻擊者可惡意利用此弱點在應用程式產生的回應中插入任意內容 (CVE-2020-8245)。

  - Citrix ADC 存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，向應用程式強加 DoS 條件 (CVE-2020-8246)。

  - 管理介面元件中有一個權限提升弱點。經驗證的遠端攻擊者可惡意利用此弱點，取得系統的特殊存取權限 (CVE-2020-8247)。

如需詳細資訊，請參閱公告 CTX281474。

远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 11.1-65.12 的 11.1.x、低于 12.1-58.15 的 12.1.x、低于 12.1-55.187 13.0.x 的 12.1-FIPS 或低于 13.0-64.35 的版本。因此，该应用程序受到多个漏洞影响：
  - Citrix ADC 中存在 HTML 注入漏洞，这是未正确验证用户提供的输入所致 。
  未经身份验证的远程攻击者可利用此漏洞，在应用程序生成的响应中注入任意内容 (CVE-2020-8245)。

  - Citrix ADC 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，在应用程序上施加 DoS 条件 (CVE-2020-8246)。

  - 管理接口组件中存在权限提升漏洞。未经身份验证的远程攻击者可利用此漏洞，获取对系统的特权访问 (CVE-2020-8247)。

请参见公告 CTX281474 获取更多信息。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140798	Citrix SD-WAN WANOP Multiple Vulnerabilities (CTX281474)	Nessus	CGI abuses	2020/9/25	2021/6/18	high
140790	Citrix ADC and Citrix NetScaler Gateway Multiple Vulnerabilities (CTX281474)	Nessus	CGI abuses	2020/9/25	2024/2/12	high
140798	Citrix SD-WAN WANOPの複数の脆弱性（CTX281474）	Nessus	CGI abuses	2020/9/25	2021/6/18	high
140790	Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX281474)	Nessus	CGI abuses	2020/9/25	2024/2/12	high
140798	Citrix SD-WAN WANOP 多个漏洞 (CTX281474)	Nessus	CGI abuses	2020/9/25	2021/6/18	high
140798	Citrix SD-WAN WANOP 多個弱點 (CTX281474)	Nessus	CGI abuses	2020/9/25	2021/6/18	high
140790	Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX281474)	Nessus	CGI abuses	2020/9/25	2024/2/12	high
140790	Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX281474)	Nessus	CGI abuses	2020/9/25	2024/2/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high