NetScaler Consoleに認証回避の脆弱性、修正版あり
Citrix NetScaler Consoleの14.1-74.34より前の版に、認証なしで制限された資源へ到達できる脆弱性が見つかりました。運用している組織は、修正版の14.1-74.34へ更新し、管理系ネットワークからの接続元も絞ってください。
急ぎ度: 至急
CVSS v4が9.3のcriticalで、認証なしで悪用できる性質のうえ、修正版が公表済みのため、公開直後のいまから更新に着手する段階です。
関係があるか
NetScaler Consoleを自社で運用している組織が対象です。Console上の機器にネットワークで到達できる人が増えるほど、影響を受けやすくなります。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Citrix NetScaler Console | 14.1-74.34より前の版 | 14.1-74.34 |
確かめ方
- 1NetScaler Consoleの管理画面かコンソールで、稼働中の版を確認します。表示が14.1-74.34より前なら対象です。
- 2社内にConsoleが何台あるかを、構成管理台帳やネットワーク機器の一覧で洗い出します。検証用や拠点ごとの機器も含めます。
- 3Consoleの管理画面にどのネットワークから届くかを、ファイアウォールの設定で確認します。
- 4Citrixのサポート情報CTX697320を開き、ほかの版や提供形態が対象に含まれていないかを確認します。
何が起きたか
NetScaler Consoleに、認証の仕組みを回避されてしまう脆弱性が見つかりました。悪用されると、本来はログインした管理者だけが触れるはずの資源に、ログインなしでアクセスされるおそれがあります。
CVE記録の説明は、認証なしの攻撃者がNetScaler Consoleの認証制御を回避し、制限された資源にアクセスできる、というものです。影響を受けるのは14.1-74.34より前の版で、14.1-74.34で修正されました。公表は2026年11月12日です。
回避される具体的な機能、悪用が確認されているかどうか、14.1系以外の版の扱いは、Citrixの告知CTX697320で確認する必要があります。
攻撃の流れ
-
1
到達できる位置
攻撃者がConsoleの管理画面にネットワークで届く位置に立ちます。
-
2
認証を回避
ログインの手続きを経ずに、認証制御をすり抜けます。
-
3
制限資源へ
管理者向けに制限されている資源へアクセスします。
-
4
管理基盤に影響
情報の閲覧、設定の変更、サービス停止の危険が生じます。
どう悪用されるか
CVSS v4のベクターでは、ネットワーク経由で悪用でき、攻撃の複雑さは低く、事前の認証も利用者の操作も要りません。Consoleの管理画面に届く場所にいる相手なら、IDやパスワードを知らなくても成立し得る条件です。
被害としては、Console自体の機密性・完全性・可用性のいずれにも高い影響が見積もられています。情報が読み取られる、設定が書き換えられる、機能が止められるといった事態が想定されます。連携する先のシステムへの影響は低いと評価されています。
今すぐやること
-
1
稼働中の版を洗い出す
Consoleの管理画面で版を確認します。14.1-74.34より前の機器をすべて対象として扱います。
-
2
修正版に更新する
対象の機器を14.1-74.34へ更新します。管理基盤なので、設定のバックアップと、更新後に管理対象の機器へ接続できるかの確認も手順に入れます。
-
3
ベンダーの告知を確認する
Citrixのサポート情報CTX697320で、対象の版の範囲、回避策の有無、悪用の報告の有無を確認します。14.1以外の系統を使っている場合は、とくに読み込みます。
-
4
管理画面への接続元を絞る
更新が終わるまで、Consoleの管理画面へ届く経路を、管理者用の端末やネットワークだけに限ります。インターネット側から直接届く状態は、先に解消します。
-
5
不審なアクセスを調べる
公表前から悪用されていた可能性も考え、更新の前後にConsoleの認証ログと設定変更の履歴を見ます。心当たりのない管理操作や、普段と違う接続元があれば、セキュリティ担当へ上げます。
すぐ更新できないとき
すぐに更新できないときは、ファイアウォールやACLで、Consoleの管理画面への接続を管理者用のネットワークと端末だけに限ります。これは暫定のつなぎで、脆弱性そのものは残ります。ベンダーが公式の回避策を示している場合は、CTX697320の記載に従ってください。
背景
NetScaler Consoleは、NetScaler機器を管理する立場の機器です。ここに認証の穴があると、個々の機器を狙うより少ない手間で、管理下の構成情報にまで手が届くおそれがあります。管理画面は普段、情シスしか開かないため、外部からの到達経路を見直す機会が少ないという事情もあります。
NetScaler ADCやGatewayでは、過去に公開直後から実際の攻撃が確認された脆弱性がありました。今回の対象はConsoleで別の製品ですが、同じ製品群の脆弱性は攻撃者に注目されやすい傾向があります。更新までの時間を短く見積もるのが無難です。
よくある質問
Q.NetScaler ADCやGatewayも、この脆弱性の対象ですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Citrix NetScalerConsole |
14.1-74.34 未満→ 14.1-74.34 |
14.1-74.34 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An unauthenticated attacker can bypass authentication controls to access restricted resources on the Citrix NetScaler Console appliance
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web support.citrix.com
- web nvd.nist.gov
- web github.com