「NetScaler ADC/Gateway」に2件のゼロデイ脆弱性 - アップデートを

Cloud Software Group傘下のCitrixが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にゼロデイ脆弱性が明らかとなった。

現地時間1月16日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE-2023-6548」「CVE-2023-6549」について明らかにしたもの。具体的な内容については言及していないが、いずれも悪用を確認しているという。

「CVE-2023-6548」は、管理インタフェースにおいてリモートよりコードの実行が可能となる脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」と評価されている。

一方、「CVE-2023-6548」は「VPN仮想サーバ」「RDPプロクシ」「AAA仮想サーバ」などとして構成している場合、認証なしに「サービス拒否」を引き起こすことができる脆弱性。CVSS基本値は「8.2」としている。

同社は「NetScaler ADC」および「NetScaler Gateway」において脆弱性を修正した「同14.1-12.35」「同13.1-51.15」「同13.0-92.21」を提供。また「NetScaler ADC」については「同13.1-FIPS 13.1-37.176」「同12.1-FIPS 12.1-55.302」「同12.1-NDcPP 12.1-55.302」を提供している。

また「NetScaler ADC」「NetScaler Gateway」における「12.1」系についてはサポートが終了しており、サポート中のバージョンへ更新するよう求めている。

（Security NEXT - 2024/01/18 ） ツイート

PR

関連記事

「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
先週注目された記事（2026年9月6日〜2026年9月12日）
「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正