🇰🇷 한글 설명
Citrix NetScaler Access Gateway Enterprise Edition 9.0 및 8.1 이하 버전의 기본 보안 설정 오류입니다. 기본 권한 부여 작업이 '허용(Allow)'으로 설정되어 있어, 인증된 원격 사용자가 의도된 접근 제한을 우회할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
로그인한 사용자가 원래는 들어가지 못하는 영역까지 마음대로 들어갈 수 있는 설정 오류입니다. 보안 설정이 너무 느슨하게 되어 있어 권한 관리에 구멍이 생긴 상태입니다.
🇺🇸 원문 (English)
The default configuration of the Security global settings on the Citrix NetScaler Access Gateway appliance with Enterprise Edition firmware 9.0, 8.1, and earlier specifies Allow for the Default Authorization Action option, which might allow remote authenticated users to bypass intended access restrictions.
📍 영향받는 시스템
Citrix NetScaler Access Gateway Enterprise Edition 9.0, 8.1 및 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자가 기본 권한 설정의 허점을 이용하여 접근 제한을 우회함
🛡️ 대응 방법
Security global settings에서 Default Authorization Action을 'Deny'로 변경하거나 최신 펌웨어로 업데이트
🔧 검증 코드
접속된 장비의 배너나 응답 헤더를 통해 해당 버전의 NetScaler 제품군인지 확인
curl -s -k https://<TARGET_IP>/vpn/index.html | grep -i 'NetScaler'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance