「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を

「NetScaler ADC（旧Citrix ADC）」および「NetScaler Gateway（旧Citrix Gateway）」に深刻な脆弱性が確認された。最新版へアップデートするよう呼びかけられている。

Cloud Software Groupは現地時間2026年3月23日にセキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-3055」「CVE-2026-4368」について明らかにしたもの。

「CVE-2026-3055」は、「SAML」のIDプロバイダとして構成した場合に影響を受ける脆弱性。入力検証が不十分なため、域外メモリを読み込むおそれがある。同社の内部調査で確認された。

一方「CVE-2026-4368」は、「SSL VPN」「ICAプロキシ」「CVPN」「RDPプロキシ」などのゲートウェイや「認証仮想サーバ」として構成した場合、競合状態によってユーザーセッションの取り違えが生じるおそれがある。

共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは、「CVE-2026-3055」が「9.3」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。「CVE-2026-4368」については「7.7」、重要度は1段階低い「高（High）」とした。

同社では、「同14.1-66.59」「同13.1-62.23」「同13.1-FIPS/NDcPP 13.1-37.262」にてこれら脆弱性を解消した。利用者に構成を確認し、同バージョン以降の最新版へすみやかにアップデートすることを強く推奨している。

（Security NEXT - 2026/03/24 ） ツイート

PR

関連記事

「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性