「Citrix ADC」「Citrix Gateway」のVPN機能に深刻な脆弱性 - 早急に更新を

Citrix Systemsが提供する「Citrix ADC」「Citrix Gateway」に深刻な脆弱性が明らかとなった。利用者に対し、できるかぎり早急にアップデートを適用するよう呼びかけられている。

3件の脆弱性「CVE-2022-27510」「CVE-2022-27516」「CVE-2022-27513」が明らかとなったもの。両製品において「SSL VPN機能」を使用したり、認証が必要なICAプロキシとして利用している場合に影響があり、同社は脆弱性の重要度を「クリティカル（Critical）」とレーティングしている。

「CVE-2022-27510」は、ゲートウェイにおいて認証のバイパスが可能となり、不正アクセスが可能となる脆弱性。

さらにRDPプロクシ機能を構成した場合に、フィッシング攻撃によってリモートデスクトップを乗っ取られるおそれがある「CVE-2022-27513」や、ブルートフォース攻撃の保護機能を回避できる「CVE-2022-27516」が判明した。

同社は共通脆弱性評価システム「CVSSv3.1」において「CVE-2022-27510」のベーススコアを「9.8」、「CVE-2022-27513」を「8.3」、「CVE-2022-27516」を「5.3」と評価した。

（Security NEXT - 2022/11/10 ） ツイート

PR

関連記事

口座振込通知書を誤送信、データ出力時のミス気付かず - 燕市
地域計画PDFに個人情報　墨塗りでも参照可能 - 小千谷市
国勢調査書類、未回答世帯の訪問時に紛失か - 大野城市
第三者がサーバより情報を窃取、データ暗号化は確認されず - プラ製品メーカー
患者に私的SMS、市立病院医師を懲戒処分 - 三浦市
WatchGuardのVPNクライアントに脆弱性 - Windows版に影響
Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性
Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か
バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を
「GNU Libmicrohttpd」に複数脆弱性 - 実験的コンポーネントに起因