The remote Citrix SD-WAN Center is version 10.2.x prior to 10.2.9a, 11.1.x prior to 11.1.2c, 11.2.x prior to 11.2.3a, or 11.2.x prior to 11.3.1a. It is, therefore, vulnerable to a Network-based denial-of-service from an attacker within the same Layer 2 network segment.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Citrix ADC or Citrix NetScaler Gateway device is version 11.1.x prior to 11.1-65.20, 12.1.x prior to 12.1-62.23, 12.1-FIPS prior to 12.1-55.238 or 13.0.x prior to 13.0-82.41. It is, therefore, affected by multiple vulnerabilities:

  - Network-based denial-of-service from within the same Layer 2 network segment (CVE-2020-8299)

  - SAML authentication hijack through a phishing attack to steal a valid user session (CVE-2020-8300)

Please refer to advisory CTX297155 for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのCitrix SD-WAN Centerのバージョンは、10.2.9aより前の10.2.x、11.1.2cより前の11.1.x、11.2.3aより前の11.2.x、または11.3.1aより前の11.2.xです。- したがって、同じLayer 2のネットワークセグメント内からのネットワークベースのサービス拒否攻撃に対して脆弱です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Citrix ADC または Citrix NetScaler Gateway デバイスのバージョンは、11.1-65.20 より前の 11.1.x、12.1-62.23 より前の 12.1.x、12.1-55.238 より前の 12.1-FIPS もしくは 13.0-82.41 より前の 13.0.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - 同じLayer 2のネットワークセグメント内からのネットワークベースのサービス拒否（CVE-2020-8299）

  - SAML認証がフィッシング攻撃を通じてハイジャックされ、有効なユーザーセッションが盗まれる（CVE-2020-8300）

詳細については、CTX297155のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Citrix SD-WAN Center 的版本為 10.2.9a 之前的 10.2.x、11.1.2c 之前的 11.1.x、11.2.3a 之前的 11.2.x、11.3.1a 之前的 11.2.x。因此，容易受到來自相同第 2 層網路區段中攻擊者的網路型拒絕服務影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Citrix SD-WAN Center 的版本为低于 10.2.9a 的 10.2.x、低于 11.1.2c 的 11.1.x、低于 11.2.3a 的 11.2.x 或低于 11.3.1a 的 11.2.x。因此，它容易受到同一个第 2 层网络段中的攻击者发起的基于网络的拒绝服务攻击。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 11.1-65.20 之前的 11.1.x 版、12.1-62.23 之前的 12.1.x 版、12.1-55.238 之前的 12.1-FIPS 或 13.0-82.41 之前的 13.0.x 版。因此，會受到多個弱點影響：

  - 來自相同第 2 層網路區段中的網路型拒絕服務 (CVE-2020-8299)

  - 透過網路釣魚攻擊劫持有效使用者工作階段的 SAML 驗證劫持 (CVE-2020-8300)

如需詳細資訊，請參閱公告 CTX297155。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 11.1-65.20 的 11.1.x、低于 12.1-62.23 的 12.1.x、低于 12.1-55.238 的 12.1-FIPS 或低于 13.0-82.41 的 13.0.x。因此，该应用程序受到多个漏洞影响：

  - 来自同一个第 2 层网络段中的基于网络的拒绝服务 (CVE-2020-8299)

  - 通过网络钓鱼攻击执行 SAML 身份验证劫持以窃取有效用户会话 (CVE-2020-8300)

请参见公告 CTX297155 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150865	Citrix SD-WAN Center Test Build Network DoS (CTX297155)	Nessus	CGI abuses	2021/6/18	2022/1/26	medium
150866	Citrix ADC and Citrix NetScaler Gateway Multiple Vulnerabilities (CTX297155)	Nessus	CGI abuses	2021/6/18	2024/2/12	medium
150865	Citrix SD-WAN CenterのテストビルドネットワークのDoS（CTX297155）	Nessus	CGI abuses	2021/6/18	2022/1/26	medium
150866	Citrix ADC と Citrix NetScaler Gateway の複数の脆弱性 (CTX297155)	Nessus	CGI abuses	2021/6/18	2024/2/12	medium
150865	Citrix SD-WAN Center 測試構建網路 DoS (CTX297155)	Nessus	CGI abuses	2021/6/18	2022/1/26	medium
150865	Citrix SD-WAN Center 测试版本网络 DoS (CTX297155)	Nessus	CGI abuses	2021/6/18	2022/1/26	medium
150866	Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX297155)	Nessus	CGI abuses	2021/6/18	2024/2/12	medium
150866	Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX297155)	Nessus	CGI abuses	2021/6/18	2024/2/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium