The remote Citrix ADC or Citrix NetScaler Gateway device is version 10.5.x prior to 10.5-70.18, 11.1.x prior to 11.1-64.14, 12.0.x prior to 12.0-63.21, 12.1.x prior to 12.1-57.18, 12.1-FIPS prior to 12.1-55.179 or 13.0.x prior to 13.0-58.30.
It is, therefore, affected by multiple vulnerabilities:

  - An authorization bypass vulnerability exists in Citrix ADC and NetScaler Gateway devices. An     unauthenticated remote attacker with access to the NSIP/management interface can exploit this to bypass     authorization. (CVE-2020-8193)

  - A code injection vulnerability exists in Citrix ADC and NetScaler Gateway devices. An unauthenticated     remote attacker with access to the NSIP/management interface can exploit this to create a malicious file     which, if executed by a victim on the management network, could allow the attacker arbitrary code execution     in the context of that user. (CVE-2020-8194)

  - A cross-site scripting vulnerability exists in Citrix ADC and NetScaler Gateway devices. An     unauthenticated remote attacker can exploit this convincing a user to click a specially crafted URL, to     execute arbitrary script code in a user's browser session. (CVE-2020-8191, CVE-2020-8198)

In addition, Citrix ADC and Citrix NetScaler Gateway are also affected by several additional vulnerabilities including configuration-dependent privilege escalations, information disclosures, and a denial of service vulnerability.

Please refer to advisory CTX276688 for more information.

リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、10.5-70.18 より前の 10.5.x、11.1-64.14 より前の 11.1.x、12.0-63.21 より前の 12.0.x、12.1-57.18 より前の 12.1.x、12.1-55.179 より前の 12.1-FIPS、または 13.0-58.30 より前の 13.0.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - CitrixADC および NetScaler Gateway デバイスに認証バイパスの脆弱性があります。NSIP/管理インターフェイスへのアクセスできる認証されていないリモート攻撃者が、これを悪用して、認証をバイパスする可能性があります。(CVE-2020-8193)

  - CitrixADC および NetScaler Gateway デバイスにコードインジェクションの脆弱性があります。NSIP/管理インターフェイスにアクセスできる認証されていないリモート攻撃者が、これを悪用して、悪意のあるファイルを作成し、管理ネットワーク上の被害者によって実行されると、そのユーザーのコンテキストで任意のコードを実行させる可能性があります。(CVE-2020-8194)

  - CitrixADC および NetScaler Gateway デバイスにクロスサイトスクリプティングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2020-8191、CVE-2020-8198)

さらに、Citrix ADC および Citrix NetScaler Gateway は、構成に依存する権限昇格、情報漏洩、サービス拒否の脆弱性など、いくつかの追加の脆弱性の影響を受けます。

詳細については、CTX276688 のアドバイザリを参照してください。

遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 10.5-70.18 之前的 10.5.x 版、11.1-64.14 之前的 11.1.x 版、12.0-63.21 之前的 12.0.x 版、12.1-57.18 之前的 12.1.x 版、12.1-55.179 之前的 12.1-FIPS 或 13.0-58.30 之前的 13.0.x 版。
因此，會受到多個弱點影響：

  - Citrix ADC 和 NetScaler Gateway 裝置中存在授權略過弱點。具有 NSIP/管理介面存取權限的未經驗證的遠端攻擊者可利用此問題略過授權。(CVE-2020-8193)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在程式碼插入弱點。具有 NSIP /管理介面存取權限之未經驗證的遠端攻擊者可利用此問題建立惡意檔案，如果管理網路上的受害者執行該檔案，攻擊者就可針對該使用者執行任意程式碼。(CVE-2020-8194)

  - Citrix ADC 和 NetScaler Gateway 裝置中存在跨網站指令碼弱點。未經驗證的遠端攻擊者可誘騙使用者點按特製的 URL，利用此弱點在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8191、CVE-2020-8198)

此外，Citrix ADC 和 Citrix NetScaler Gateway 裝置也受到數個其他弱點影響，包括組態相依的權限提升弱點、資訊洩漏弱點和拒絕服務弱點。

如需詳細資訊，請參閱公告 CTX276688。

远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 10.5-70.18 的 10.5.x、低于 11.1-64.14 的 11.1.x、低于 12.0-63.21 的 12.0.x、低于 12.1-57.18 的 12.1.x 或低于 12.1-55.179 的 12.1-FIPS 或低于 13.0-58.30 的 13.0.x。
因此，该应用程序受到多个漏洞影响：

  - Citrix ADC 和 NetScaler Gateway 设备中存在授权绕过漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可利用此漏洞绕过授权。(CVE-2020-8193)

  - Citrix ADC 和 NetScaler Gateway 设备中存在代码注入漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可以利用此漏洞创建恶意文件，如果管理网络上的受害者执行此文件，可导致攻击者在该用户的上下文中执行任意代码。(CVE-2020-8194)

  - Citrix ADC 和 NetScaler Gateway 设备中存在跨站脚本漏洞。未经身份验证的远程攻击者可利用此漏洞，诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8191、CVE-2020-8198）

此外，Citrix ADC 和 Citrix NetScaler Gateway 也会受到多个其他漏洞影响，包括与配置有关的特权提升、信息泄露，以及拒绝服务漏洞。

请参见公告 CTX276688 获取更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138212	Citrix ADC and Citrix NetScaler Gateway Multiple Vulnerabilities (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
138212	Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
138212	Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high
138212	Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX276688)	Nessus	CGI abuses	2020/7/8	2024/2/12	high

偵測

搜尋 Plugin

high

high

high

high