NetScalerのEmail OTPに重大な脆弱性、修正版あり
Citrix NetScaler ADCとNetScaler GatewayのEmail OTP認証にメモリオーバーフローの脆弱性があり、誤動作やサービス停止につながります。外部公開している組織は版を確認し、修正版へ更新してください。
同じ発表の脆弱性 3 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
- CVE-2026-107415 重大 9.3
- CVE-2026-111334 重大 9.3
- CVE-2026-120864 重大 9.3
急ぎ度: 早めに
CVSS v4は9.3で、ネットワーク越しに認証なしで届く条件の脆弱性ですが、修正版がすでに公開されています。
関係があるか
NetScaler ADCまたはNetScaler Gatewayを自社で運用し、Email OTP認証を使っている、または使う可能性がある組織が対象です。リモートアクセスや業務アプリの入口として外部に公開している環境は、とくに優先して確認してください。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| NetScaler ADC | 14.1-73.57未満、13.1-64.39未満、14.1-73.58 FIPS未満、13.1-37.293 FIPs and NDcPP未満 | 14.1-73.57、13.1-64.39、14.1-73.58 FIPS、13.1-37.293 FIPs and NDcPP |
| NetScaler Gateway | 14.1-73.57未満、13.1-64.39未満 | 14.1-73.57、13.1-64.39 |
確かめ方
- 1NetScalerのCLIで
show ns versionを実行し、稼働中の版を上の表と照らします。FIPS版やNDcPP版を使っている場合は、その系統の修正版と比べてください。 - 2認証ポリシーや認証アクションの設定を見て、Email OTPを構成しているか確認します。
- 3ADCとGatewayの両方が自社にないか洗い出します。インターネットに公開しているか、社内向けだけかも合わせて記録してください。
何が起きたか
NetScaler ADCとNetScaler GatewayのEmail OTP認証の処理にメモリオーバーフローがあり、機器が想定外の動きをしたり、サービス拒否（DoS）に陥ったりするおそれがあります。
この脆弱性は2026年11月13日に公表されました。CVSS v4は9.3で、機密性・完全性・可用性への影響はいずれも高と評価されています。一方、公表された説明が挙げている影響は、予測できない誤動作とサービス拒否です。
Citrixは、該当する版ごとに修正版を用意しています。
攻撃の流れ
-
1
外部から到達
ネットワーク越しに、機器の認証機能へ接続します。
-
2
OTP処理に入る
Email OTP認証の処理で、メモリのオーバーフローが起きます。
-
3
動作が乱れる
機器が想定外の動作をしたり、処理が止まったりします。
-
4
サービス停止
ログインやアプリへの接続が使えなくなるおそれがあります。
どう悪用されるか
CVSSの評価では、攻撃はネットワーク越しに行えます。複雑な条件は要らず、事前の認証も利用者の操作も不要です。脆弱性があるのはEmail OTP認証の機能です。
悪用されると、機器の誤動作やサービス停止が起こりえます。Gatewayが止まればリモートアクセスが使えなくなり、ADCが止まれば配下の業務アプリへの経路が途切れます。機密性と完全性もCVSSでは高と評価されているため、停止だけで済むと決めつけず、更新を優先してください。
今すぐやること
-
1
稼働中の版を確認する
ADCとGatewayのすべての機器で版を調べ、修正版より古いものを一覧にします。FIPS版とNDcPP版は、通常版とは別の修正版が必要です。
show ns version -
2
修正版へ更新する
外部に公開している機器から先に、修正版へ更新します。冗長構成の場合は、切り替えの手順と業務への影響を決めてから進めてください。
-
3
更新前後のログを見る
機器の予期しない再起動、認証処理の異常、サービス停止がなかったかを、公表日以降のログで確認します。
-
4
Citrixの告知を確認する
Citrixのサポート記事CTX697305で、実際の悪用の有無、版ごとの詳しい条件、一覧にない旧版の扱い、回避策を確認します。
すぐ更新できないとき
すぐに更新できないときは、Citrixの告知に回避策があるかを確認してください。つなぎとして、認証を受ける仮想サーバーへの接続元を、IPアドレスで絞れる範囲で絞る方法があります。ただし、これで脆弱性が防げるとは確認できていません。更新までの時間を稼ぐ措置にとどめてください。
背景
NetScaler ADCはWebアプリの負荷分散や通信の制御を担う機器で、NetScaler Gatewayは社外から社内システムへ入るリモートアクセスの玄関です。どちらも社内とインターネットの境目に置かれるため、攻撃者から直接届く位置にあります。Email OTPは、パスワードに加えてメールで届く使い捨てコードを求める第二要素の認証で、その処理が今回の脆弱性の場所です。
NetScalerでは、2023年にCVE-2023-4966（通称Citrix Bleed）が公表されました。機器のメモリの内容が漏れてセッショントークンが盗まれ、実際に悪用された脆弱性です。今回の公表では、影響は誤動作とサービス拒否と説明されており、情報漏えいとは書かれていません。それでも、メモリ処理の不具合が境界機器の認証の入口にあるため、旧版を残さないほうが安全です。
よくある質問
Q.Email OTPを使っていなければ、更新しなくてよいですか。
Q.上の表にない旧版を使っています。影響を受けますか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| CitrixNetScaler ADC |
14.1-73.57 未満→ 14.1-73.57 13.1-64.39 未満→ 13.1-64.39 14.1-73.58 FIPS 未満→ 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP 未満→ 13.1-37.293 FIPs and NDcPP |
14.1-73.57 13.1-64.39 14.1-73.58 FIPS 13.1-37.293 FIPs and NDcPP |
| CitrixNetScaler Gateway |
14.1-73.57 未満→ 14.1-73.57 13.1-64.39 未満→ 13.1-64.39 |
14.1-73.57 13.1-64.39 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Memory overflow in Email OTP authentication can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web support.citrix.com
- web nvd.nist.gov
- web github.com