「NetScaler ADC/Gateway」に2件のゼロデイ脆弱性 - アップデートを

Cloud Software Group傘下のCitrixが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にゼロデイ脆弱性が明らかとなった。

現地時間1月16日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE-2023-6548」「CVE-2023-6549」について明らかにしたもの。具体的な内容については言及していないが、いずれも悪用を確認しているという。

「CVE-2023-6548」は、管理インタフェースにおいてリモートよりコードの実行が可能となる脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」と評価されている。

一方、「CVE-2023-6548」は「VPN仮想サーバ」「RDPプロクシ」「AAA仮想サーバ」などとして構成している場合、認証なしに「サービス拒否」を引き起こすことができる脆弱性。CVSS基本値は「8.2」としている。

同社は「NetScaler ADC」および「NetScaler Gateway」において脆弱性を修正した「同14.1-12.35」「同13.1-51.15」「同13.0-92.21」を提供。また「NetScaler ADC」については「同13.1-FIPS 13.1-37.176」「同12.1-FIPS 12.1-55.302」「同12.1-NDcPP 12.1-55.302」を提供している。

また「NetScaler ADC」「NetScaler Gateway」における「12.1」系についてはサポートが終了しており、サポート中のバージョンへ更新するよう求めている。

（Security NEXT - 2024/01/18 ） ツイート

PR

関連記事

ふるさと大使190人へのメールで誤送信が発生 - 宇部市
「MS Edge」にセキュリティ更新 - 「Chromium」の修正を反映
代理店用システムに不具合、一部個人情報が閲覧可能に - パーソルキャリア
関通でランサム被害 - 物流関連サービスで影響が波及
Apple、「iOS 18」を公開、複数脆弱性を解消 - 旧OS向けにも
「Ivanti CSA」脆弱性の悪用が判明 - 侵害状況の確認を
1週間で脆弱性7件を悪用リストに追加 - 米当局
9月のMS月例パッチで「悪用なし」の脆弱性 - 7月以前に悪用
先週注目された記事（2024年9月8日〜2024年9月14日）
GitLab、クリティカルパッチを公開 - 脆弱性17件に対応