Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Citrix ADC」などに深刻な脆弱性 - すでに悪用も

「Citrix ADC」「Citrix Gateway」に深刻な脆弱性が明らかとなった。一部脆弱性はすでに悪用が確認されており、同社は可能なかぎり早急にアップデートを講じるよう強く求めている。

「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」に3件の脆弱性が明らかになったとし、7月18日にアドバイザリを公開したもの。重要度は4段階中もっとも高い「クリティカル(Critical)」とされている。

具体的には、認証なしにリモートよりコードの実行が可能となる脆弱性「CVE-2023-3519」が明らかとなった。「VPN」の仮想サーバや、「ICA(画像転送)」「RDP」のプロクシ、認証サーバなどを構成している場合に影響を受ける。さらに権限昇格の脆弱性「CVE-2023-3467」や、クロスサイトスクリプティング(XSS)の脆弱性「CVE-2023-3466」なども判明している。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2023-3519」が「9.8」、「CVE-2023-3466」が「8.3」、「CVE-2023-3467」が「8.0」と評価されている。なかでも「CVE-2023-3519」は脆弱性の悪用が確認されているという。

同社は、これら脆弱性を修正した「同13.1-49.13」「同13.0-91.13」「同13.1-FIPS 13.1-37.159」「同12.1-FIPS 12.1-55.297」「同12.1-NDcPP 12.1-55.297」を提供しており、できるだけ早急にインストールするよう呼びかけている。

また「同12.1」系については、サポートの終了を迎えており、脆弱性の修正が実施されたサポート中のバージョンへ移行するよう呼びかけている。

(Security NEXT - 2023/07/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性