Citrixの複数製品に脆弱性、アップデートで修正

Cloud Software Group傘下のCitrixは現地時間11月12日、「NetScaler ADC」や「Citrix Virtual Apps and Desktops」など同社製品に関するセキュリティアドバイザリを公開した。

「NetScaler ADC」および「NetScaler Gateway」では2件の脆弱性「CVE-2024-8534」「CVE-2024-8535」が明らかとなった。重要度は、4段階において上から2番目にあたる「高（High）」とレーティングされている。

「CVE-2024-8534」は、域外メモリへのアクセスが生じる脆弱性。メモリ破壊やサービス拒否を引き起こすおそれがある。「VPN Vserver」や「AAA Vserver」として構成した場合などに、「リモートデスクトッププロトコル（RDP）」を通じて悪用されるおそれがある。

また「Kerberos」のシングルサインオンを構成した場合に影響を受ける脆弱性「CVE-2024-8535」では、認証されたユーザーが意図しない機能へアクセスすることが可能。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは、それぞれ「8.4」「5.8」と評価した。同社は脆弱性に対応したアップデート「同14.1-29.72」「同13.1-55.34」「同13.1-FIPS」「同12.1-FIPS」「同12.1-NDcPP 」を用意している。

（Security NEXT - 2024/11/13 ）ツイート