NetScaler Access Gateway Enterprise Edition に脆弱性
タイトル NetScaler Access Gateway Enterprise Edition に脆弱性
概要

Citrix が提供する NetScaler Access Gateway Enterprise Edition には、脆弱性が存在します。

想定される影響 遠隔の第三者によって、内部ネットワークのリソースにアクセスされる可能性があります。
対策

[アップデートする] 開発者が提供する情報をもとに、ファームウェアをアップデートしてください。 また、ダブルホップ環境で使用している場合は、開発者が提供する情報 (CTX137238) をもとに、設定を変更してください。

公表日 2013年4月26日0:00
登録日 2013年4月30日12:45
最終更新日 2013年4月30日12:45
CVSS2.0 : 警告
スコア 5.4
ベクター AV:N/AC:H/Au:N/C:C/I:N/A:N
影響を受けるシステム
シトリックス・システムズ
NetScaler Gateway 
NetScaler Gateway ファームウェア version 10.0.74.4 およびそれ以前の 10.0 系
NetScaler Gateway ファームウェア version 9.3.61.5 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2013年04月30日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-2767
概要

Unspecified vulnerability in Citrix NetScaler Access Gateway Enterprise Edition (AGEE) before 9.3.62.4 and 10.x through 10.0.74.4, and NetScaler AGEE Common Criteria build before 9.3.53.6, allows remote attackers to bypass intended intranet access restrictions via unknown vectors.

公表日 2013年4月26日5:55
登録日 2021年1月26日15:39
最終更新日 2024年11月21日10:52
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:*:*:*:*:*:*:*:* 9.3.61.5
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:9.1:*:*:*:*:*:*:*
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:9.2:*:*:*:*:*:*:*
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:9.3:agee_common_criteria_build:*:*:*:*:*:*
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:9.3:*:*:*:*:*:*:*
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:10.0:*:*:*:*:*:*:*
cpe:2.3:o:citrix:netscaler_access_gateway_firmware:10.0.74.4:*:*:*:*:*:*:*
cpe:2.3:h:citrix:netscaler_access_gateway:-:-:enterprise:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧