OWN NEWS GATHER
← 戻る
The Hacker News

米CISA、Citrix NetScalerの重大な脆弱性2件が悪用中と警告　緊急のパッチ適用を呼びかけ

要点

  • 米CISAは、Citrixのネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する2件の重大な脆弱性が世界規模でサイバー攻撃に悪用されていると発表した。

  • 該当する脆弱性（CVE-2026-88771、CVE-2026-88772）はいずれもCVSSスコア9.5と評価されており、認証なしでのコマンド実行やリモートコード実行につながる危険性がある。

  • 開発元のCitrixは修正版ファームウェアを公開するとともに、攻撃の痕跡を調べるための指標や侵害が疑われる際の具体的な対処手順を提示している。

  • CISAは米国の連邦文民機関に対し、2026年9月30日までにセキュリティ修正を適用するよう義務付けた。

  • 米サイバーセキュリティ・インフラセキュリティ庁（CISA：重要インフラとサイバー空間の保護を担う米政府機関）は2026年9月27日、Citrixの「NetScaler ADC」および「NetScaler Gateway」における2件の重大な脆弱性が、世界規模で実際に攻撃へ悪用されていることを明らかにした。CISAはこれらの脆弱性を「悪用が確認された脆弱性（KEV：実際にサイバー攻撃での悪用が確認された脆弱性の公式一覧）カタログ」へ追加し、警戒を強めている。

CVSS 9.5の深刻な脆弱性2件の詳細

今回KEVカタログに追加されたのは、「CVE-2026-88771」および「CVE-2026-88772」と識別される2件のセキュリティ上の欠陥である。両脆弱性ともに、脆弱性の深刻度を0から10の数値で表すCVSS（共通脆弱性評価システム）において「9.5」という極めて高いスコアが付けられている。

CVE-2026-88771は入力値の検証不備に起因する脆弱性であり、攻撃者が認証を経ることなく任意のコマンドを実行できる危険性がある。この問題は、NetScaler ADC（Webシステムの負荷分散や通信制御を行う機器）およびNetScaler Gatewayのすべての導入環境に影響を及ぼすとされている。

もう一方のCVE-2026-88772は、メモリバッファの境界内操作に関する制限の不備に起因するもので、リモートからの任意のコード実行やサービス運用妨害（DoS）攻撃を引き起こす可能性がある。この脆弱性が影響を与えるのはDTLS（UDP通信上で安全な暗号化通信を行うためのプロトコル）設定が有効になっている環境であり、VPN仮想サーバーの標準設定においてはこの機能がデフォルトで有効化されているという。

修正ファームウェアの提供とCISAによる注意喚起

Citrixはすでにこれらの脆弱性を解消するアップデートを提供しており、以下のバージョン以降への更新が呼びかけられている。

  • Citrix NetScaler ADC / NetScaler Gateway 14.1-73.37 およびこれ以降のリリース
  • Citrix NetScaler ADC / NetScaler Gateway 13.1-64.23 および13.1系のこれ以降のリリース
  • Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS およびこれ以降のリリース
  • Citrix NetScaler ADC 13.1-FIPS / 13.1-NDcPP 13.1.37.279 およびこれ以降のリリース

CISAによると、脅威アクターが世界規模でこれらの欠陥を積極的に悪用しているという報告やパートナーからの脅威インテリジェンスが確認されているという。CISAは、NetScalerアプライアンスのアップデート作業が複雑であり、場合によってはシステムの停止を伴うことから、各組織が影響を正しく評価した上で緩和策の優先順位を決定し、リスク管理計画に組み込めるよう今回のアラートを発出したと説明している。

侵害が疑われる場合の対応手順

Citrixは、利用者が自社の環境で被害の有無を確認できるよう、管理プラットフォーム「NetScaler Console」を通じて一般的なIoC（侵害指標：不正侵入や攻撃を受けた痕跡を示すデータ）を提供している。

万が一システムへの侵入や侵害が疑われる場合、Citrixは環境の安全を確保するために以下の手順を実行することを推奨している。

  1. 証拠の保全: 稼働中のNetScaler ADC VPXインスタンスの証拠を保全する。
  2. 機器の隔離: 該当するデバイスをネットワークから切り離して隔離する。
  3. 認証情報の無効化: 登録されている認証情報とアクセス権限をすべて失効させる。
  4. 接続先システムの調査: NetScaler ADCが接続していたすべてのサーバーやシステムを精査し、侵入が拡大した痕跡がないか調査する。
  5. 最新版での再構築: ファームウェアを最新バージョンへアップデートし、環境を再構築する。
  6. 秘密情報と証明書の更新: 既知の安全なバックアップから復元する場合を含め、ローカルアカウントのパスワードやKEK（鍵暗号化キー：暗号鍵自体を暗号化して保護する上位の鍵）をローテーションし、復元されたすべてのSSLサーバー証明書を交換する。
  7. セキュリティの強化: 公式のベストプラクティスに従い、デバイスのセキュリティ設定を要塞化する。

連邦機関には短期間での適用を指示

CISAは、現在進行形で悪用が続いている状況を重視し、米国の連邦文民機関（FCEB）に対して2026年9月30日までに必要な修正措置を適用するよう期限を設定した。世界中の企業や組織に対しても、同様に迅速な対応が求められている。

元URL