Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「NetScaler ADC/Gateway」に2件のゼロデイ脆弱性 - アップデートを

Cloud Software Group傘下のCitrixが提供する「NetScaler ADC(旧Citrix ADC)」「NetScaler Gateway(旧Citrix Gateway)」にゼロデイ脆弱性が明らかとなった。

現地時間1月16日にセキュリティアドバイザリをリリースし、2件の脆弱性「CVE-2023-6548」「CVE-2023-6549」について明らかにしたもの。具体的な内容については言及していないが、いずれも悪用を確認しているという。

「CVE-2023-6548」は、管理インタフェースにおいてリモートよりコードの実行が可能となる脆弱性。悪用には認証が必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「5.5」と評価されている。

一方、「CVE-2023-6548」は「VPN仮想サーバ」「RDPプロクシ」「AAA仮想サーバ」などとして構成している場合、認証なしに「サービス拒否」を引き起こすことができる脆弱性。CVSS基本値は「8.2」としている。

同社は「NetScaler ADC」および「NetScaler Gateway」において脆弱性を修正した「同14.1-12.35」「同13.1-51.15」「同13.0-92.21」を提供。また「NetScaler ADC」については「同13.1-FIPS 13.1-37.176」「同12.1-FIPS 12.1-55.302」「同12.1-NDcPP 12.1-55.302」を提供している。

また「NetScaler ADC」「NetScaler Gateway」における「12.1」系についてはサポートが終了しており、サポート中のバージョンへ更新するよう求めている。

(Security NEXT - 2024/01/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

JR西日本の会員サービスを装うフィッシング攻撃に注意
サイバー攻撃で従業員PCのIDやPWハッシュが流出 - ダイドー
脆弱性判明した「ConnectWise ScreenConnect」、約1万8000件が稼働
テスト用アカウントに不正アクセス、スパム踏み台に - 出水市
「Microsoft Edge」にアップデート - MS独自含む脆弱性11件を解消
再々委託先の従業員が業務情報を不正ダウンロード - ダイキン
クラウドサービスに不正アクセス、データが削除される - PCIソリューションズ
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
高校で生徒の個人情報含む教務手帳を紛失 - 岐阜県
サポート詐欺被害、PCを遠隔操作される - 足立東部病院