「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性

Cloud Software Groupは、「Citrix NetScaler ADC（旧Citrix ADC）」「Citrix NetScaler Gateway（旧Citrix Gateway）」のセキュリティアップデートを公開し、深刻な脆弱性に対処した。また「Citrix NetScaler Console（旧NetScaler ADM）」においても「クリティカル（Critical）」とされる脆弱性が判明している。

同社は現地時間2026年11月12日、セキュリティアドバイザリを公開。「NetScaler ADC」「NetScaler Gateway」に関しては、脆弱性ごとに影響を受ける製品や構成などの対象条件が異なるが、あわせて28件の脆弱性を明らかにした。

ゲートウェイや認証（AAA）用の仮想サーバーを利用する構成において、複数のメモリオーバーフローに起因する脆弱性「CVE-2026-107412」が明らかとなった。共通脆弱性評価システム「CVSSv4.0」のベーススコアは、今回公表された脆弱性でもっとも高い「9.5」と評価されている。

さらに標準構成でのパケット処理時にメモリオーバーフローが発生するおそれがある「CVE-2026-120868」を含め、あわせて8件の脆弱性がCVSS基本値「9.3」と評価されている。

「ICAプロキシ処理」における「CVE-2026-120864」をはじめ、VPNや認証処理に関連するエンドポイント解析機能における「CVE-2026-111344」、メールOTP認証、DNS関連などの脆弱性が含まれる。

（Security NEXT - 2026/11/13 ）ツイート

「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性

関連リンク

PR

関連記事