The remote Citrix SD-WAN WANOP device is version 10.2 before 10.2.9.b, 11.2 before 11.2.3.b, 11.3 before 11.3.2.a, or 11.4 before 11.4.0.a. It is, therefore, affected by a resource allocation vulnerability that, if exploited, could lead to the limited available disk space on the appliances being fully consumed.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Citrix ADC or Citrix Gateway device is version 11.1 before 11.1-65.22, 12.1 before 12.1-62.27 or 13.0 before 13.0-82.45. It is therefore affected by multiple vulnerabilities: 

  - A vulnerability has been discovered in Citrix ADC (formerly known as NetScaler ADC) and Citrix Gateway (formerly     known as NetScaler Gateway). A session fixation vulnerability exists when a SAML service provider is configured     that could allow an attacker to hijack a session. (CVE-2021-22927)

  - A vulnerability has been discovered in Citrix ADC (formerly known as NetScaler ADC) and Citrix Gateway (formerly     known as NetScaler Gateway). These vulnerabilities, if exploited, could lead to the limited available disk space     on the appliances being fully consumed. (CVE-2021-22919)

Please refer to advisory CTX319135 for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Citrix SD-WAN WANOP デバイスのバージョンは、10.2.9.b より前の 10.2、11.2.3.b より前の 11.2、11.3.2.a より前の 11.3、または 11.4.0.a より前の 11.4 です。したがって、リソース割り当ての脆弱性の影響を受け、悪用されると、アプライアンスで利用可能な限られたディスクスペースが完全に消費される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、11.1-65.22 より前の11.1、12.1-62.27 より前の 12.1、13.0-82.45 より前の 13.0 です。したがって、複数の脆弱性による影響を受けます。 

  - Citrix ADC (旧 NetScaler ADC) および Citrix Gateway (旧 NetScaler Gateway) で脆弱性が発見されました。SAML サービスプロバイダーが構成されているとき、セッション固定の脆弱性があり、攻撃者がセッションをハイジャックする可能性があります。(CVE-2021-22927)

  - Citrix ADC (旧 NetScaler ADC) および Citrix Gateway (旧 NetScaler Gateway) で脆弱性が発見されました。これらの脆弱性が悪用されると、アプライアンスで利用可能なディスクスペースが完全に消費される可能性があります。(CVE-2021-22919)

詳細については、CTX319135 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Citrix SD-WANOP 裝置為低於 10.2.9.b 的 10.2 版、低於 11.2.3.b 的 11.2 版、低於 11.3.2.a 的 11.3 版或低於 11.4.0.a 的 11.4 版。因此，它受到資源配置弱點的影響，攻擊者可利用此弱點引致應用裝置上有限的可用磁碟空間完全耗盡。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Citrix ADC 或 Citrix Gateway 裝置的版本是低於 11.1-65.22 的 11.1 版、低於 12.1-62.27 的 12.1 版或低於 13.0-82.45 的 13.0 版。因此，它受到多個弱點影響： 

  - 在 Citrix ADC (之前稱為 NetScaler ADC) 和 Citrix Gateway (之前稱為 NetScaler Gateway) 中發現一個弱點。設定 SAML 服務提供者時產生工作階段固定弱點，該弱點可允許攻擊者劫持工作階段。(CVE-2021-22927)

  - 在 Citrix ADC (之前稱為 NetScaler ADC) 和 Citrix Gateway (之前稱為 NetScaler Gateway) 中發現一個弱點。攻擊者可利用這些弱點引致應用裝置上有限的可用磁碟空間完全耗盡。(CVE-2021-22919)

如需詳細資訊，請參閱公告 CTX319135。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Citrix ADC 或 Citrix Gateway 设备的版本为低于 11.1-65.22 的 11.1、低于 12.1-62.27 的 12.1 或低于 13.0-82.45 的 13.0。因而会受到多个漏洞的影响： 

  - 在 Citrix ADC（旧称为 NetScaler ADC）和 Citrix Gateway（旧称为 NetScaler Gateway）中发现漏洞。当配置的 SAML 服务提供程序可允许攻击者劫持会话时，存在会话固定漏洞。(CVE-2021-22927)

  - 在 Citrix ADC（旧称为 NetScaler ADC）和 Citrix Gateway（旧称为 NetScaler Gateway）中发现漏洞。这些漏洞一经利用，即可导致设备上有限的可用磁盘空间被消耗殆尽。(CVE-2021-22919)

请参见公告 CTX319135 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Citrix SD-WAN WANOP 设备的版本为低于 10.2.9.b 的 10.2、低于 11.2.3.b 的 11.2、低于 11.3.2.a 的 11.3 或低于 11.4.0.a 的 11.4 。因此会受到资源分配漏洞的影响，这些漏洞一经利用，即可导致设备上有限的可用磁盘空间被消耗殆尽。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166618	Citrix SD-WAN WANOP Limitless Allocation (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166617	Citrix ADC and Citrix Gateway Multiple Vulnerabilities (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166618	Citrix SD-WAN WANOP の無制限の割り当て (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166617	Citrix ADC と Citrix Gateway の複数の脆弱性 (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166618	Citrix SD-WAN WANOP 無限配置 (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166617	Citrix ADC 和 Citrix Gateway 多個弱點 (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166617	Citrix ADC 和 Citrix Gateway 多个漏洞 (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high
166618	Citrix SD-WAN WANOP 无限分配 (CTX319135)	Nessus	CGI abuses	2022/10/27	2022/10/28	high

检测

插件搜索

high

high

high

high

high

high

high

high