「NetScaler ADC/Gateway」に2件のゼロデイ脆弱性 - アップデートを

Cloud Software Group傘下のCitrixが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にゼロデイ脆弱性が明らかとなった。

現地時間1月16日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE-2023-6548」「CVE-2023-6549」について明らかにしたもの。具体的な内容については言及していないが、いずれも悪用を確認しているという。

「CVE-2023-6548」は、管理インタフェースにおいてリモートよりコードの実行が可能となる脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」と評価されている。

一方、「CVE-2023-6548」は「VPN仮想サーバ」「RDPプロクシ」「AAA仮想サーバ」などとして構成している場合、認証なしに「サービス拒否」を引き起こすことができる脆弱性。CVSS基本値は「8.2」としている。

同社は「NetScaler ADC」および「NetScaler Gateway」において脆弱性を修正した「同14.1-12.35」「同13.1-51.15」「同13.0-92.21」を提供。また「NetScaler ADC」については「同13.1-FIPS 13.1-37.176」「同12.1-FIPS 12.1-55.302」「同12.1-NDcPP 12.1-55.302」を提供している。

また「NetScaler ADC」「NetScaler Gateway」における「12.1」系についてはサポートが終了しており、サポート中のバージョンへ更新するよう求めている。

（Security NEXT - 2024/01/18 ） ツイート

PR

関連記事

都事務システムで権限設定不備 - 個人情報が閲覧可能に
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構