シトリックスの複数製品に深刻な脆弱性、ただちに確認を

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は7月18日(米国時間)、「Citrix Releases Security Updates for NetScaler ADC and Gateway｜CISA」において、シトリックスシステムズのNetScaler ADCおよびNetScaler Gatewayに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。

脆弱性に関する情報は次のページにまとまっている。

• Citrix ADC and Citrix Gateway Security Bulletin for CVE-2023-3519, CVE-2023-3466, CVE-2023-3467

• Citrix Releases Security Updates for NetScaler ADC and Gateway｜CISA

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

• NetScaler ADC 13.1-49.13 より前のバージョン
• NetScaler Gateway 13.1-49.13 より前のバージョン
• NetScaler ADC 13.0-91.13 より前のバージョン
• NetScaler Gateway 13.0-91.13 より前のバージョン
• NetScaler ADC 13.1-FIPS 13.1-37.159 より前のバージョン
• NetScaler ADC 12.1-FIPS 12.1-55.297 より前のバージョン
• NetScaler ADC 12.1-NDcPP 12.1-55.297 より前のバージョン

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

• NetScaler ADC 13.1-49.13 以降のバージョン
• NetScaler Gateway 13.1-49.13 以降のバージョン
• NetScaler ADC 13.0-91.13 以降のバージョン
• NetScaler Gateway 13.0-91.13 以降のバージョン
• NetScaler ADC 13.1-FIPS 13.1-37.159 以降のバージョン
• NetScaler ADC 12.1-FIPS 12.1-55.297 以降のバージョン
• NetScaler ADC 12.1-NDcPP 12.1-55.297 以降のバージョン

シトリックス製品に深刻度が緊急(Critical)の脆弱性が1個(CVE-2023-3519)、深刻度が重要(Important)の脆弱性が2個(CVE-2023-3466、CVE-2023-3467)報告されており注意が必要。CISAは、上記のセキュリティ情報をチェックするとともに、必要に応じてアップデートを適用することを推奨している。