遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 10.5-70.18 之前的 10.5.x 版、11.1-64.14 之前的 11.1.x 版、12.0-63.21 之前的 12.0.x 版、12.1-57.18 之前的 12.1.x 版、12.1-55.179 之前的 12.1-FIPS 或 13.0-58.30 之前的 13.0.x 版。
因此，會受到多個弱點影響：

  - Citrix ADC 和 NetScaler Gateway 裝置中存在授權略過弱點。具有 NSIP/管理介面存取權限的未經驗證的遠端攻擊者可利用此問題略過授權。(CVE-2020-8193)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在程式碼插入弱點。具有 NSIP /管理介面存取權限之未經驗證的遠端攻擊者可利用此問題建立惡意檔案，如果管理網路上的受害者執行該檔案，攻擊者就可針對該使用者執行任意程式碼。(CVE-2020-8194)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在跨網站指令碼弱點。未經驗證的遠端攻擊者可誘騙使用者點按特製的 URL，利用此弱點在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8191、CVE-2020-8198)

此外，Citrix ADC 和 Citrix NetScaler Gateway 裝置也受到數個其他弱點影響，包括組態相依的權限提升弱點、資訊洩漏弱點和拒絕服務弱點。

如需詳細資訊，請參閱公告 CTX276688。

偵測

Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX276688)

high Nessus Plugin ID 138212

版本 1.10