米当局、「Citrix Bleed 2」の悪用に注意喚起

6月に判明した「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」の脆弱性「Citrix Bleed 2」が悪用されているとして、米当局が注意喚起を行った。

現地時間2025年7月10日に米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が「悪用が確認された脆弱性カタログ（KEV）」を更新したもので、別名「Citrix Bleed 2」とも呼ばれる「CVE-2025-5777」を追加した。

同脆弱性の悪用が確認されているとして、米国内の行政機関へ対策を促すとともに、広く注意を呼びかけている。

「CVE-2025-5777」は、入力検証の不備により、域外メモリが読み取られ、トークンを窃取されるおそれがある脆弱性。

Cloud Software Groupでは、現地時間2025年6月17日にセキュリティアドバイザリを公開し、利用者に対策を呼びかけていた。同日以降、アドバイザリの更新などは行われておらず、現地時間7月9日の時点で攻撃に関する追記なども行われていない。

（Security NEXT - 2025/07/11 ） ツイート

PR

関連記事

「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
「Roundcube Webmail」にセキュリティ更新 - 複数の脆弱性を解消
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局