OWN NEWS GATHER
← 戻る
The Hacker News

Citrix、NetScalerの深刻な脆弱性を修正　SAML環境で任意コード実行の恐れ

要点

  • Citrixは、ネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する極めて深刻な脆弱性「CVE-2026-107406」の修正パッチを公開した。

  • 本脆弱性はCVSSスコア9.5と評価されており、特定の条件下で遠隔から任意のコードを実行されたりサービス拒否に陥ったりする恐れがある。

  • 攻撃が成立するには機器がSAMLのIDプロバイダーまたはサービスプロバイダーとして設定されている必要があり、現時点で実際の悪用は確認されていない。

  • 影響を受ける環境にはハイブリッド構成も含まれており、Citrixは対象となるインスタンスを最新版へ速やかに更新するよう求めている。

  • Citrixは2026年10月9日、ネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する深刻な脆弱性「CVE-2026-107406」の修正パッチを公開した。本脆弱性はメモリーオーバーフローに起因するもので、特定の設定下においてリモートコード実行やサービス拒否を引き起こす可能性があるという。共通脆弱性評価システム（CVSS）による深刻度スコアは10点満点中9.5と極めて高い値が付けられている。

脆弱性「CVE-2026-107406」の概要と危険性

今回公表された「CVE-2026-107406」は、メモリー領域の上限を超えてデータが処理されるメモリーオーバーフローの脆弱性に分類される。Citrixの発表によれば、特定の設定条件下において、外部からの遠隔操作によって意図しない命令を実行されるリモートコード実行（RCE：遠隔から任意のプログラムを実行される脆弱性）や、機器の稼働を妨害されるサービス拒否（DoS：システムの正常な処理を阻害する攻撃）につながる恐れがあるという。

CVSSスコアが9.5と重大な危険度を示している一方で、現時点で本脆弱性が実際の攻撃で悪用された証拠は確認されていないと報告されている。なお、本脆弱性の発見と報告について、Citrixは米金融大手JPMorgan ChaseのXOR Teamに所属するMichael Tucker氏、Chew Keong Tan氏、Alex Bernier氏の3名と、セキュリティ研究者のMaxim Suhanov氏に対して公式に謝意を表明している。

悪用が成立する構成条件と設定の確認方法

本脆弱性の悪用が成立するかどうかは、NetScalerがSAML連携機能を利用しているかどうかに左右される。具体的には、対象機器がSAML（Security Assertion Markup Language：異なるシステム間で認証情報を安全にやり取りするための標準規格）のIDプロバイダー（IdP：ユーザーの認証情報を管理・提供する側）またはサービスプロバイダー（SP：認証情報を受け取ってサービスを提供する側）として構成されている場合にのみ、攻撃が可能になるという。

管理者は、自社で運用するNetScalerインスタンスが対象となる設定に該当するかどうかを、設定内容から直接確認できる。Citrixは以下の設定項目が含まれているかを確認するよう案内している。

  • SAML SPとして構成されている場合: 設定内に add authentication samlAction の記述が存在するかどうかを確認する
  • SAML IdPとして構成されている場合: 設定内に add authentication samlIdPProfile の記述が存在するかどうかを確認する

自社の機器にこれらの設定項目が含まれている場合、脆弱性の影響を受ける対象となる。

影響を受ける製品バージョンとハイブリッド環境

本脆弱性の影響を受けるバージョンは、機器が担っている役割によって細かく分かれている。

まず、機器がSAML IdPとして構成されている場合、以下のバージョンが影響を受ける。

  • NetScaler ADC および NetScaler Gateway：バージョン 14.1-73.37 から 14.1-73.41 まで（両端を含む）
  • NetScaler ADC 14.1-FIPS：バージョン 14.1-73.37 FIPS から 14.1-73.41 FIPS まで（両端を含む）
  • NetScaler ADC および NetScaler Gateway：バージョン 13.1-64.23 から 13.1-64.28 まで（両端を含む）
  • NetScaler ADC 13.1-FIPS：バージョン 13.1-NDcPP 13.1-37.279 から 13.1-37.282 まで（両端を含む）

次に、機器がSAML SPまたはSAML IdPのいずれかとして構成されている場合、以下の旧バージョン全般が影響を受ける。

  • NetScaler ADC および NetScaler Gateway：バージョン 14.1-73.37 未満
  • NetScaler ADC 14.1-FIPS：バージョン 14.1-73.37 FIPS 未満
  • NetScaler ADC および NetScaler Gateway：バージョン 13.1-64.23 未満
  • NetScaler ADC 13.1-FIPS：バージョン 13.1-NDcPP 13.1-37.279 未満

さらにCitrixは、NetScalerインスタンスを利用する「Secure Private Access Hybrid」の展開環境についても本脆弱性の影響を受けると警告している。同社は「お客様はこの脆弱性に対処するため、これらのNetScalerインスタンスを推奨バージョンへアップグレードする必要がある」と説明し、ハイブリッド構成を採用している運用環境に対しても対策を促している。

提供された修正パッチと推奨バージョン

Citrixは本脆弱性に対処するため、各製品系列に向けたパッチをリリースした。脆弱性が修正されている推奨バージョンは以下の通りである。

  • Citrix NetScaler ADC および Citrix NetScaler Gateway：バージョン 14.1-73.46 以降
  • Citrix NetScaler ADC および Citrix NetScaler Gateway：バージョン 13.1-64.29 以降（13.1系列）
  • Citrix NetScaler ADC 14.1-FIPS：バージョン 14.1-73.46 FIPS 以降
  • Citrix NetScaler ADC 13.1-FIPS および 13.1-NDcPP：バージョン 13.1.37.283 以降

該当する環境を運用している場合、これらの修正済みバージョンへシステムを更新することで脆弱性を解消できるとされている。

相次ぐ悪用事例と今回のパッチ適用の背景

今回の修正パッチの公開は、NetScaler製品に対するサイバー攻撃が相次ぐ中で行われた。

元記事の報道によると、NetScaler ADCおよびNetScaler Gatewayアプライアンスを巡っては、すでに別の3件の脆弱性（CVE-2026-88771、CVE-2026-88772、およびCVE-2026-88779）が実際の環境で攻撃者に悪用されていることが確認されている状況だという。今回発表された「CVE-2026-107406」について現時点での悪用報告はないものの、認証基盤に関わる極めて深刻な欠陥であることから、早期の把握とバージョン更新が呼びかけられている。

元URL