🇰🇷 한글 설명
NetScaler ADC 및 NetScaler Gateway가 Gateway(VPN 가상 서버, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 경우 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
웹사이트에 몰래 악성 코드를 심어 사용자의 정보를 훔치거나 행동을 조작할 수 있는 보안 약점입니다. NetScaler를 특정 용도로 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
📍 영향받는 시스템
NetScaler ADC 및 NetScaler Gateway (Gateway 또는 AAA 가상 서버 구성 시)
⚔️ 공격 벡터
취약한 구성의 NetScaler 서비스에 악성 스크립트가 포함된 요청을 전송하여 공격
🛡️ 대응 방법
Citrix에서 제공하는 최신 보안 패치를 적용하거나 관련 구성 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 gateway 또는 aaa 관련 설정이 나타나면 해당 취약점에 노출될 가능성이 있는 구성입니다.
nscli -c 'show running-config' | grep -E '(gateway|aaa)'