遠端 Citrix ADC 或 Citrix Gateway 裝置的版本是 12.1、低於 13.0-91.13 的 13.0、低於 13.1-49.13 的 13.1 版或低於 13.1-37.159 的 13.1-FIPS。因此，它受到多個弱點影響：

  - 未經驗證的遠端程式碼執行弱點，此弱點會影響設定為閘道 (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器的應用裝置。(CVE-2023-3519)

  - 反映式跨網站指令碼弱點，觸發此弱點需要受害者位於可連線至 NSIP 的網路上，並且在瀏覽器中存取受攻擊者控制的連結 (CVE-2023-3466)

  - 權限提升弱點，攻擊者可將權限提升為 Root 系統管理員 (nsroot)，經過驗證後使用管理介面存取權存取 NSIP 或 SNIP (CVE-2023-3467)

如需詳細資訊，請參閱公告 CTX561482。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Citrix ADC 和 Citrix Gateway 多個弱點 (CTX561482)

critical Nessus Plugin ID 178442

版本 1.0