独立行政法人情報処理推進機構（IPA）は8月27日、NetScaler ADCおよびNetScaler Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。


NetScaler ADCおよびNetScaler Gateway 14.1-47.48 より前の 14.1 系のバージョン
NetScaler ADCおよびNetScaler Gateway 13.1-59.22 より前の 13.1 系のバージョン
NetScaler ADC 13.1-FIPS 13.1-37.241 より前の 13.1-FIPS 系のバージョン
NetScaler ADC 12.1-FIPS 12.1-55.330 より前の 12.1-FIPS 系のバージョン
NetScaler ADC 13.1-NDcPP 13.1-37.241 より前の 13.1-NDcPP 系のバージョン
NetScaler ADC 12.1-NDcPP 12.1-55.330 より前の 12.1-NDcPP 系のバージョン

　ネットワークを構築するためのアプライアンス製品 NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）には、CVE-2025-7775等の複数の脆弱性が確認されており、本脆弱性を悪用された場合、遠隔の第三者により任意のコードが実行されたり、サービス運用妨害（DoS）の被害を受ける可能性がある。

　本脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、IPAでは開発者が提供する情報をもとに、早急に最新版へアップデートを実施するよう呼びかけている。なお開発者は、本脆弱性を修正した下記のバージョンをリリースしている。

NetScaler ADCおよびNetScaler Gateway 14.1-47.48 あるいはそれ以降
NetScaler ADCおよびNetScaler Gateway 13.1-59.22 あるいはそれ以降の 13.1 系のバージョン
NetScaler ADC 13.1-FIPS 13.1-37.241 あるいはそれ以降の 13.1-FIPS 系のバージョン
NetScaler ADC 12.1-FIPS 12.1-55.330 あるいはそれ以降の 12.1-FIPS 系のバージョン
NetScaler ADC 13.1-NDcPP 13.1-37.241 あるいはそれ以降の 13.1-NDcPP 系のバージョン
NetScaler ADC 12.1-NDcPP 12.1-55.330 あるいはそれ以降の 12.1-NDcPP 系のバージョン
※ NetScaler ADC および NetScaler Gateway バージョン 12.1 および バージョン 13.0 は現在サポート終了（EOL）している。

元の記事を読む

編集部おすすめ