Citrix ADC および Gateway 13.0-x < 13.0-92.19、13.1-x < 13.1-49.15、14.1-x < 14.1-8.50、および ADC (FIPS/NDcPP) 12.1-x < 12.1-55.300 は、秘密情報の漏洩の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を利用して特定のクエリを細工し、有効なセッショントークンを取得する可能性があります。

Citrix ADC and Gateway 13.0-x < 13.0-92.19、13.1-x < 13.1-49.15、14.1-x < 14.1-8.50 和 ADC (FIPS/NDcPP) 12.1-x < 12.1-55.300 会受到敏感信息泄露问题的影响。通过构建特定查询，未经身份验证的远程攻击者可利用此漏洞，获取有效的会话标记。

Citrix ADC 和 Gateway 13.0-x < 13.0-92.19、13.1-x < 13.1-49.15、14.1-x < 14.1-8.50 和 ADC (FIPS/NDcPP) 12.1-x < 12.1-55.300 受到敏感資訊洩漏弱點影響。未經驗證的遠端攻擊者可藉由特製特定的查詢，利用此弱點來取得有效的工作階段權杖。

Citrix ADC and Gateway 13.0-x < 13.0-92.19, 13.1-x < 13.1-49.15, 14.1-x < 14.1-8.50, and ADC (FIPS/NDcPP) 12.1-x < 12.1-55.300 suffer from a Sensitive Information Disclosure. By crafting a specific query, a remote and unauthenticated attacker can leverage this vulnerability to obtain a valid session token.

The remote NetScaler ADC (formerly Citrix ADC) or NetScaler Gateway (formerly Citrix Gateway) device is version 12.1, 12.1-FIPS before 12.1-55.300-FIPS, 13.0 before 13.0-92.19, 13.1 before 13.1-49.15, 13.1-FIPS before 13.1-37.164-FIPS, or 14.1 before 14.1.8.50. It is therefore affected by multiple vulnerabilities:

  - Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN     virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server. (CVE-2023-4966)

  - Denial of Service in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server,     ICA Proxy, CVPN, RDP Proxy) or AAA virtual server. (CVE-2023-4967)

Please refer to advisory CTX579459 for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 NetScaler ADC（之前称为 Citrix ADC）或 NetScaler Gateway（之前称为 Citrix Gateway）设备的版本为 12.1、低于 12.1-55.300-FIPS 的 12.1-FIPS、低于 13.0-92.19 的 13.0、低于 13.1-49.15 的 13.1、低于 13.1-37.164-FIPS 的 13.1-FIPS 或低于 14.1.8.50 的 14.1。因而会受到多个漏洞的影响：

  - 配置为网关（VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，NetScaler ADC 和 NetScaler Gateway 中会存在敏感信息泄露问题。(CVE-2023-4966)

  - 配置为网关（VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器时，NetScaler ADC 和 NetScaler Gateway 中会存在拒绝服务问题。(CVE-2023-4967)

请参见公告 CTX579459 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Citrix ADC or Citrix NetScaler Gateway SSL VPN running on the remote web server is affected by an information disclosure vulnerability. An unathenticated, remote attacker can send a request to the device, causing a buffer overflow and revealing secrets, including session tokens, from the application memory.

Please refer to advisory CTX579459 for more information.

リモートの Web サーバーで実行中の Citrix ADC または Citrix NetScaler Gateway の SSL VPN は情報漏洩の脆弱性の影響を受けます。認証されていないリモート攻撃者がデバイスにリクエストを送信してバッファオーバーフローを引き起こし、アプリケーションメモリからセッショントークンを含む機密情報を漏洩する可能性があります。

詳細については、CTX579459 のアドバイザリを参照してください。

遠端 Web 伺服器上執行的 Citrix ADC 或 Citrix NetScaler Gateway SSL VPN 版本受到資訊洩漏弱點影響。未經驗證的遠端攻擊者可傳送要求至裝置，進而造成緩衝區溢位並洩漏應用程式記憶體中的機密資訊，包括工作階段權杖。

如需詳細資訊，請參閱公告 CTX579459。

远程 Web 服务器上运行的 Citrix ADC 或 Citrix NetScaler Gateway SSL VPN 版本受到信息泄露漏洞的影响。未经身份验证的远程攻击者可以向设备发送请求，导致缓冲区溢出并泄露应用程序内存中的机密信息，包括会话令牌。

请参见公告 CTX579459 获取更多信息。

リモートの NetScaler ADC (旧 Citrix ADC) または NetScaler Gateway (旧 Citrix Gateway) デバイスは、バージョン 12.1、12.1-55.300-FIPS より前の 12.1-FIPS、13.0-92.19 より前の 13.0、13.1-49.15 より前の 13.1、13.1-37.164-FIPS より前の 13.1-FIPS、または 14.1.8.50 より前の 14.1 です。したがって、複数の脆弱性による影響を受けます。

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合の、NetScaler ADC および NetScaler Gateway における機密情報漏洩。(CVE-2023-4966)

  - ゲートウェイ (VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されている場合の、NetScaler ADC および NetScaler Gateway におけるサービス拒否。(CVE-2023-4967)

詳細については、CTX579459 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 NetScaler ADC (前稱 Citrix ADC) 或 NetScaler Gateway (前稱 Citrix Gateway) 裝置是 12.1 版、低於 12.1-55.300-FIPS 的 12.1-FIPS、低於 13.0-92.19 的 13.0 版、低於 13.1-49.15 的 13.1 版、低於 13.1-37.164-FIPS 的 13.1-FIPS 版或低於 14.1.8.50 的 14.1 版。因此，它受到多個弱點影響：

  - NetScaler ADC 和 NetScaler Gateway 設定為閘道 (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器時，會產生敏感資訊洩漏弱點。(CVE-2023-4966)

  - NetScaler ADC 和 NetScaler Gateway 設定為閘道 (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器時，會產生拒絕服務弱點。(CVE-2023-4967)

如需詳細資訊，請參閱公告 CTX579459。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114100	Citrix Gateway / ADC の機密情報の漏洩	Web App Scanning	Component Vulnerability	2023/10/30	2023/10/30	high
114100	Citrix Gateway / ADC 敏感信息泄露	Web App Scanning	Component Vulnerability	2023/10/30	2023/10/30	high
114100	Citrix Gateway / ADC 敏感資訊洩漏	Web App Scanning	Component Vulnerability	2023/10/30	2023/10/30	high
114100	Citrix Gateway / ADC Sensitive Information Exposure	Web App Scanning	Component Vulnerability	2023/10/30	2023/10/30	high
183026	NetScaler ADC and NetScaler Gateway Multiple Vulnerabilities (CTX579459)	Nessus	CGI abuses	2023/10/13	2024/8/5	high
183026	NetScaler ADC and NetScaler Gateway 多个漏洞 (CTX579459)	Nessus	CGI abuses	2023/10/13	2024/8/5	high
186176	Citrix ADC and Citrix NetScaler Gateway Information Disclosure (CTX579459) (Direct Check)	Nessus	CGI abuses	2023/11/22	2024/7/17	high
186176	Citrix ADC および Citrix NetScaler Gateway の情報漏洩 (CTX579459) (直接チェック)	Nessus	CGI abuses	2023/11/22	2024/7/17	high
186176	Citrix ADC 和 Citrix NetScaler Gateway 資訊洩漏 (CTX579459) (直接檢查)	Nessus	CGI abuses	2023/11/22	2024/7/17	high
186176	Citrix ADC 和 Citrix NetScaler 网关信息泄露 (CTX579459)（直接检查）	Nessus	CGI abuses	2023/11/22	2024/7/17	high
183026	NetScaler ADC および NetScaler Gateway の複数の脆弱性 (CTX579459)	Nessus	CGI abuses	2023/10/13	2024/8/5	high
183026	NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX579459)	Nessus	CGI abuses	2023/10/13	2024/8/5	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high