远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 11.1-65.20 的 11.1.x、低于 12.1-62.23 的 12.1.x、低于 12.1-55.238 的 12.1-FIPS 或低于 13.0-82.41 的 13.0.x。因此，该应用程序受到多个漏洞影响：

  - 来自同一个第 2 层网络段中的基于网络的拒绝服务 (CVE-2020-8299)

  - 通过网络钓鱼攻击执行 SAML 身份验证劫持以窃取有效用户会话 (CVE-2020-8300)

请参见公告 CTX297155 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX297155)

medium Nessus 插件 ID 150866

版本 1.6