远程 Citrix ADC 或 Citrix Gateway 设备的版本为低于 11.1-65.22 的 11.1、低于 12.1-62.27 的 12.1 或低于 13.0-82.45 的 13.0。因而会受到多个漏洞的影响： 

  - 在 Citrix ADC（旧称为 NetScaler ADC）和 Citrix Gateway（旧称为 NetScaler Gateway）中发现漏洞。当配置的 SAML 服务提供程序可允许攻击者劫持会话时，存在会话固定漏洞。(CVE-2021-22927)

  - 在 Citrix ADC（旧称为 NetScaler ADC）和 Citrix Gateway（旧称为 NetScaler Gateway）中发现漏洞。这些漏洞一经利用，即可导致设备上有限的可用磁盘空间被消耗殆尽。(CVE-2021-22919)

请参见公告 CTX319135 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix ADC 和 Citrix Gateway 多个漏洞 (CTX319135)

high Nessus 插件 ID 166617

版本 1.2