「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を

「NetScaler ADC（旧Citrix ADC）」および「NetScaler Gateway（旧Citrix Gateway）」に深刻な脆弱性が確認された。最新版へアップデートするよう呼びかけられている。

Cloud Software Groupは現地時間2026年3月23日にセキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-3055」「CVE-2026-4368」について明らかにしたもの。

「CVE-2026-3055」は、「SAML」のIDプロバイダとして構成した場合に影響を受ける脆弱性。入力検証が不十分なため、域外メモリを読み込むおそれがある。同社の内部調査で確認された。

一方「CVE-2026-4368」は、「SSL VPN」「ICAプロキシ」「CVPN」「RDPプロキシ」などのゲートウェイや「認証仮想サーバ」として構成した場合、競合状態によってユーザーセッションの取り違えが生じるおそれがある。

共通脆弱性評価システム「CVSSv4.0」におけるベーススコアは、「CVE-2026-3055」が「9.3」と評価されており、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。「CVE-2026-4368」については「7.7」、重要度は1段階低い「高（High）」とした。

同社では、「同14.1-66.59」「同13.1-62.23」「同13.1-FIPS/NDcPP 13.1-37.262」にてこれら脆弱性を解消した。利用者に構成を確認し、同バージョン以降の最新版へすみやかにアップデートすることを強く推奨している。

（Security NEXT - 2026/03/24 ）ツイート

「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を

関連リンク

PR

関連記事