「NetScaler ADC/Gateway」に2件のゼロデイ脆弱性 - アップデートを

Cloud Software Group傘下のCitrixが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」にゼロデイ脆弱性が明らかとなった。

現地時間1月16日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE-2023-6548」「CVE-2023-6549」について明らかにしたもの。具体的な内容については言及していないが、いずれも悪用を確認しているという。

「CVE-2023-6548」は、管理インタフェースにおいてリモートよりコードの実行が可能となる脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」と評価されている。

一方、「CVE-2023-6548」は「VPN仮想サーバ」「RDPプロクシ」「AAA仮想サーバ」などとして構成している場合、認証なしに「サービス拒否」を引き起こすことができる脆弱性。CVSS基本値は「8.2」としている。

同社は「NetScaler ADC」および「NetScaler Gateway」において脆弱性を修正した「同14.1-12.35」「同13.1-51.15」「同13.0-92.21」を提供。また「NetScaler ADC」については「同13.1-FIPS 13.1-37.176」「同12.1-FIPS 12.1-55.302」「同12.1-NDcPP 12.1-55.302」を提供している。

また「NetScaler ADC」「NetScaler Gateway」における「12.1」系についてはサポートが終了しており、サポート中のバージョンへ更新するよう求めている。

（Security NEXT - 2024/01/18 ） ツイート

PR

関連記事

フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
MS 365アカウントに不正アクセス、個人情報流出の可能性 - セガ子会社
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消
記者会見参加応募者の個人情報をメールで誤送信 - 太秦映画村