The remote Citrix SD-WAN WANOP device is version 10.2.x prior to 10.2.7, 11.0.x prior to 11.0.3d, 11.1.x prior to 11.1.1a. It is, therefore, affected by multiple vulnerabilities:

  - An authorization bypass vulnerability exists in Citrix SD-WAN WANOP devices. An unauthenticated, remote     attacker with access to the NSIP/management interface can exploit this issue to bypass authorization.     (CVE-2020-8193)

  - A code injection vulnerability exists in Citrix SD-WAN WANOP devices. An unauthenticated, remote attacker     with access to the NSIP/management interface can exploit this issue to create a malicious file which, if     executed by a victim on the management network, could allow the attacker arbitrary code execution in the     context of that user. (CVE-2020-8194)

  - A cross-site scripting vulnerability exists in Citrix SD-WAN WANOP devices. An unauthenticated, remote     attacker can exploit this issue by convincing a user to click a specially crafted URL, to execute     arbitrary script code in a user's browser session. (CVE-2020-8191, CVE-2020-8198)

In addition, Citrix SD-WAN WANOP devices are also affected by several additional vulnerabilities including configuration-dependent privilege escalations, information disclosures, and a denial of service (DoS) vulnerability.
Please refer to advisory CTX276688 for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Citrix ADC or Citrix NetScaler Gateway device is version 10.5.x prior to 10.5-70.18, 11.1.x prior to 11.1-64.14, 12.0.x prior to 12.0-63.21, 12.1.x prior to 12.1-57.18, 12.1-FIPS prior to 12.1-55.179 or 13.0.x prior to 13.0-58.30.
It is, therefore, affected by multiple vulnerabilities:

  - An authorization bypass vulnerability exists in Citrix ADC and NetScaler Gateway devices. An     unauthenticated remote attacker with access to the NSIP/management interface can exploit this to bypass     authorization. (CVE-2020-8193)

  - A code injection vulnerability exists in Citrix ADC and NetScaler Gateway devices. An unauthenticated     remote attacker with access to the NSIP/management interface can exploit this to create a malicious file     which, if executed by a victim on the management network, could allow the attacker arbitrary code execution     in the context of that user. (CVE-2020-8194)

  - A cross-site scripting vulnerability exists in Citrix ADC and NetScaler Gateway devices. An     unauthenticated remote attacker can exploit this convincing a user to click a specially crafted URL, to     execute arbitrary script code in a user's browser session. (CVE-2020-8191, CVE-2020-8198)

In addition, Citrix ADC and Citrix NetScaler Gateway are also affected by several additional vulnerabilities including configuration-dependent privilege escalations, information disclosures, and a denial of service vulnerability.

Please refer to advisory CTX276688 for more information.

リモートのCitrix SD-WAN WANOPデバイスは、 バージョンが 10.2.7より前の10.2.x 、11.0.3dより前の11.0.x、11.1.1aより前の11.1.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Citrix SD-WAN WANOPデバイスに認証バイパスの脆弱性があります。NSIP/管理インターフェイスへのアクセスできる認証されていないリモート攻撃者が、この問題を悪用して、認証をバイパスする可能性があります。（CVE-2020-8193）

  - Citrix SD-WAN WANOPデバイスにコードインジェクションの脆弱性があります。NSIP/管理インターフェイスにアクセスできる認証されていないリモート攻撃者が、この問題を悪用して、悪意のあるファイルを作成し、管理ネットワーク上の被害者によって実行されると、そのユーザーのコンテキストで任意のコードを実行させる可能性があります。 （CVE-2020-8194）

  - Citrix SD-WAN WANOPデバイスにクロスサイトスクリプティング脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、巧妙に作りこまれたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2020-8191、CVE-2020-8198）

さらに、Citrix SD-WAN WANOPデバイスは、構成に依存する権限昇格、情報漏えい、サービス拒否（DoS）の脆弱性など、いくつかの追加の脆弱性の影響を受けます。
詳細については、CTX276688のアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、10.5-70.18 より前の 10.5.x、11.1-64.14 より前の 11.1.x、12.0-63.21 より前の 12.0.x、12.1-57.18 より前の 12.1.x、12.1-55.179 より前の 12.1-FIPS、または 13.0-58.30 より前の 13.0.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - CitrixADC および NetScaler Gateway デバイスに認証バイパスの脆弱性があります。NSIP/管理インターフェイスへのアクセスできる認証されていないリモート攻撃者が、これを悪用して、認証をバイパスする可能性があります。(CVE-2020-8193)

  - CitrixADC および NetScaler Gateway デバイスにコードインジェクションの脆弱性があります。NSIP/管理インターフェイスにアクセスできる認証されていないリモート攻撃者が、これを悪用して、悪意のあるファイルを作成し、管理ネットワーク上の被害者によって実行されると、そのユーザーのコンテキストで任意のコードを実行させる可能性があります。(CVE-2020-8194)

  - CitrixADC および NetScaler Gateway デバイスにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2020-8191、CVE-2020-8198)

さらに、Citrix ADC および Citrix NetScaler Gateway は、構成に依存する権限昇格、情報漏洩、サービス拒否の脆弱性など、いくつかの追加の脆弱性の影響を受けます。

詳細については、CTX276688 のアドバイザリを参照してください。

远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 10.5-70.18 的 10.5.x、低于 11.1-64.14 的 11.1.x、低于 12.0-63.21 的 12.0.x、低于 12.1-57.18 的 12.1.x 或低于 12.1-55.179 的 12.1-FIPS 或低于 13.0-58.30 的 13.0.x。
因此，该应用程序受到多个漏洞影响：

  - Citrix ADC 和 NetScaler Gateway 设备中存在授权绕过漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可利用此漏洞绕过授权。(CVE-2020-8193)

  - Citrix ADC 和 NetScaler Gateway 设备中存在代码注入漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可以利用此漏洞创建恶意文件，如果管理网络上的受害者执行此文件，可导致攻击者在该用户的上下文中执行任意代码。(CVE-2020-8194)

  - Citrix ADC 和 NetScaler Gateway 设备中存在跨站脚本漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8191、CVE-2020-8198）

此外，Citrix ADC 和 Citrix NetScaler Gateway 也会受到多个其他漏洞影响，包括与配置有关的特权提升、信息泄露，以及拒绝服务漏洞。

请参见公告 CTX276688 获取更多信息。

遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 10.5-70.18 之前的 10.5.x 版、11.1-64.14 之前的 11.1.x 版、12.0-63.21 之前的 12.0.x 版、12.1-57.18 之前的 12.1.x 版、12.1-55.179 之前的 12.1-FIPS 或 13.0-58.30 之前的 13.0.x 版。
因此，會受到多個弱點影響：

  - Citrix ADC 和 NetScaler Gateway 裝置中存在授權略過弱點。具有 NSIP/管理介面存取權限的未經驗證的遠端攻擊者可利用此問題略過授權。(CVE-2020-8193)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在程式碼插入弱點。具有 NSIP /管理介面存取權限之未經驗證的遠端攻擊者可利用此問題建立惡意檔案，如果管理網路上的受害者執行該檔案，攻擊者就可針對該使用者執行任意程式碼。(CVE-2020-8194)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在跨網站指令碼弱點。未經驗證的遠端攻擊者可誘騙使用者點按特製的 URL，利用此弱點在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8191、CVE-2020-8198)

此外，Citrix ADC 和 Citrix NetScaler Gateway 裝置也受到數個其他弱點影響，包括組態相依的權限提升弱點、資訊洩漏弱點和拒絕服務弱點。

如需詳細資訊，請參閱公告 CTX276688。

远程 Citrix SD-WAN WANOP 设备的版本为低于 10.2.7 的 10.2.x 、低于 11.0.3d 的 11.0.x 和低于 11.1.1a 的 11.1.x。因此，该应用程序受到多个漏洞的影响：

  -  Citrix SD-WAN WANOP 设备中存在授权绕过漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可利用此问题绕过授权。 (CVE-2020-8193)

  - Citrix SD-WAN WANOP 设备中存在代码注入漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可以利用此问题创建恶意文件，如果管理网络上的受害者执行此文件，可导致攻击者在该用户的上下文中执行任意代码。(CVE-2020-8194)

  - Citrix SD-WAN WANOP 设备中存在跨站脚本漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8191、CVE-2020-8198）

此外，Citrix SD-WAN WANOP 设备也会受到数个其他漏洞的影响，包括与配置有关的权限提升、信息泄露，以及拒绝服务 (DoS) 漏洞。
请参见公告 CTX276688 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Citrix SD-WAN WANOP 裝置的版本為 10.2.7 之前的 10.2.x、11.0.3d 之前的 11.0.x、11.1.1a 之前的 11.1.x。因此受到多個弱點影響：

  - Citrix SD-WAN WANOP 裝置中存在一個授權繞過弱點。能夠存取 NSIP/管理介面的未經驗證遠端攻擊者可利用此問題繞過授權。(CVE-2020-8193)

  - Citrix SD-WAN WANOP 裝置中存在一個程式碼插入弱點。能夠存取 NSIP /管理介面之未經驗證的遠端攻擊者可利用此問題建立惡意檔案，如果管理網路上的受害者執行該檔案，攻擊者可在該使用者的內容中執行任意程式碼。(CVE-2020-8194)

  - Citrix SD-WAN WANOP 裝置中存在一個跨網站指令碼弱點。未經驗證的遠端攻擊者可利用此問題，誘騙使用者按一下特別建構的 URL，進而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8191、CVE-2020-8198)

此外，Citrix SD-WAN WANOP 裝置也受到數個其他弱點影響，包括組態相依的權限提升、資訊洩漏和拒絕服務 (DoS)弱點。
如需詳細資訊，請參閱公告 CTX276688。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140192	Citrix SD-WAN WANOP 10.2.x Multiple Vulnerabilities (CTX276688)	Nessus	CGI abuses	2020/9/2	2023/4/25	medium
138212	Citrix ADC and Citrix NetScaler Gateway Multiple Vulnerabilities (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
140192	Citrix SD-WAN WANOP 10.2.xの複数の脆弱性（CTX276688）	Nessus	CGI abuses	2020/9/2	2023/4/25	medium
138212	Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
138212	Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
138212	Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
140192	Citrix NetScaler 10.2.x 多个漏洞 (CTX276688)	Nessus	CGI abuses	2020/9/2	2023/4/25	medium
140192	Citrix SD-WAN WANOP 10.2.x 多個弱點 (CTX276688)	Nessus	CGI abuses	2020/9/2	2023/4/25	medium

検出

プラグインの検索

medium

high

medium

high

high

high

medium

medium