Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Citrix ADC」に対するゼロデイ攻撃の手口を明らかに - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」の脆弱性に関して、ゼロデイ攻撃の具体的な内容を明らかにした。アップデートにくわえて、必要に応じて侵害調査なども実施するよう呼びかけている。

重要インフラ事業者より7月に報告を受けた「CVE-2023-3519」に対するゼロデイ攻撃について、アドバイザリを公開したもの。同脆弱性に関する攻撃の戦術、手法などを明らかにするとともに、攻撃の検出方法、侵害を検知した場合の対策なども示した。

「CVE-2023-3519」は、「NetScaler ADC」「NetScaler Gateway」において、「VPN」の仮想サーバや、「ICA(画像転送)」「RDP」のプロクシ、認証サーバなどを構成している場合に影響を受ける。悪用されるとリモートよりコードを実行されるおそれがある。

今回被害を報告した重要インフラ事業者に対するゼロデイ攻撃は、6月に展開されたもので、直接生産に関与しない環境で利用する「NetScaler ADC」が侵害されたという。アプライアンス内にウェブシェルを配置され、構成ファイルや復号キーを取得されてパスワードを特定された。

さらに「Active Directory」に対するクエリを実行され、情報を収集されたが、アプライアンスはセグメント化されたネットワークに導入されていたため、ドメインコントローラに対するラテラルムーブメントには至らなかったという。

同脆弱性については、現地時間7月18日にCitrixがセキュリティアップデートをリリースしている。CISAでは、できるだけ早くアップデートを行なうよう求めるとともに、侵害を検出した場合は、潜在的に影響を受ける可能性のあるホストをネットワークより遮断し、侵害部分を修正した上であたらしいアカウントを発行するよう求めている。また実行中のプロセスや、異常な認証、ネットワーク接続などが生じていないか確認するよう呼びかけている。

(Security NEXT - 2023/07/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

あらたな脅威へ対応する設定ファイルが原因に - CrowdStrike障害
Windows端末の障害問題に便乗するサイバー攻撃が発生中
CrowdStrike、Windows環境での不具合で声明 - 復旧方法も紹介
一部Window端末が正常に起動できず - CrowdStrikeが不具合認める
システムの仕様を知らずメール誤送信が発生 - 東京都福祉保健財団
市教委で特別支援教育就学奨励費対象児童の一部名簿を紛失 - 湖西市
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
書類が車両走行中に散乱、一部未回収 - 明治国際医療大
職員がサポート詐欺被害、被害端末内に個人情報 - 吉田町
メールシステムで設定ミス、当初ベンダーも原因特定できず - 上智大