「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」

「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に深刻な脆弱性が明らかとなった。重要度は「クリティカル」とされており、利用者にアップデートを呼びかけている。

Cloud Software Groupは現地時間8月19日、セキュリティアドバイザリを公開し、「CVE-2026-19490」「CVE-2026-19489」について明らかにしたもの。アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

「CVE-2026-19490」は、代替経路を利用して認証を回避できる脆弱性。「SSL VPN」や「ICAプロキシ」「CVPN」「RDPプロキシ」などのゲートウェイとして利用したり、認証、認可および監査を行う仮想サーバとして構成されている環境などに影響する。一部ビルドでは「SAMLアクション」の設定も条件に含まれる。

一方「CVE-2026-19489」は、LSNグループで「SIP ALG」が有効な場合に影響を受けるバッファオーバーフローの脆弱性。予期しない動作やサービス拒否を引き起こすおそれがあるという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「CVE-2026-19490」が「9.3」、「CVE-2026-19489」が「8.8」と評価されている。アドバイザリにおいて脆弱性の悪用などに関する言及は行われていない。

同社は「同14.1-73.32」「同13.1-63.21」にて脆弱性を修正。FIPS版およびNDcPP版についてもアップデートを用意しており、更新するよう案内している。

（Security NEXT - 2026/08/20 ）ツイート

「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」

関連リンク

PR

関連記事