脆弱な「Citrix ADC」の探索行為が観測される - 高まる悪用リスク

同氏は、外部から提供された信頼できる情報なども踏まえると、すでに攻撃者がエクスプロイトを作成する能力を得ている可能性が高いとして警鐘を鳴らしている。

Citrixでは脆弱性の判明を受け、2019年12月にセキュリティアドバイザリを公開。アップデートの準備を進めていることを明らかにしているが、1月9日の時点で公開には至っていない。

Citrixでは、緩和策の実施を強く推奨しており、利用者は早急に対応を講じる必要がある。こうした状況を受け、1月9日にCERT/CCが注意喚起を行ったほか、これを受けて国内でもJVNで注意が呼びかけられている。

また同製品を採用するクラウドサービスなどへも影響が広がっている。NTTコミュニケーションズでは、「Enterprise Cloud 2.0」で提供しているロードバランサーメニュー「NetScaler VPX」が脆弱性の影響を受けるとアナウンス。注意喚起を行っている。

（Security NEXT - 2020/01/10 ） ツイート

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局
「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正