NetScaler ADC 和 NetScaler Gateway 多個弱點 (CTX694938)

critical Nessus Plugin ID 255232

語言:

概要

遠端裝置受到多個弱點的影響。

說明

遠端 NetScaler ADC (前身為 Citrix ADC) 或 NetScaler Gateway (前身為 Citrix Gateway) 裝置為 14.114.1-47.48] 之前的版、 13.1 之前的 13.1-59.22版、 13.1-37.241-FIPS 之前的 13.1-FIPS 或 12.1-FIPS 之前的至 12.1-55.330-FIPS。因此，會受到多個弱點影響：

- 將 NetScaler 設定為 Gateway (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器 (OR) NetScaler ADC 和 NetScaler Gateway 時記憶體溢位弱點導致 NetScaler ADC 和 NetScaler Gateway 中發生遠端程式碼執行和/或拒絕服務NetScaler Gateway 13.1、 14.1、13.1-FIPS 和 NDcPP與 IPv6 服務綁定或與 IPv6 伺服器綁定的服務群組的 LB 虛擬伺服器類型 (HTTP、SSL 或 HTTP_QUIC) (OR) NetScaler ADC 和 NetScaler Gateway 13.1、 14.1、 13.1-FIPS 和 NDcPP與 DBS IPv6 服務或服務群組連結的 LB 虛擬伺服器類型 (HTTP、SSL 或 HTTP_QUIC) 與 IPv6 DBS 伺服器 (OR) HDX 類型的 CR 虛擬伺服器連結 (CVE-2025-7775)

- 記憶體溢位弱點可導致當 NetScaler 設定為使用 PCoIP 設定檔系結的閘道 (VPN 虛擬伺服器、ICA Proxy、CVPN、RDP Proxy) 時在 NetScaler ADC 和 NetScaler Gateway 中導致無法預測或錯誤的行為及拒絕服務 (CVE-2025-7776)
- 當攻擊者可以使用管理存取權取得應用裝置 NSIP、叢集管理 IP 或本機 GSLB 網站 IP 或 SNIP 的存取權時在 NetScaler ADC 和 NetScaler Gateway 中的 NetScaler 管理介面上執行不當的存取控制 (CVE-2025-8424)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。