NetScaler ADC/Gatewayに複数のクリティカル脆弱性セキュリティアップデート公開

ティアC · 経過を注視 – 影響を受けるか確認

影響を受ける人： NetScaler ADC/Gateway・Consoleを運用する管理者

ティアCの理由：開発者に影響

影響範囲

攻撃

被害

修正

人気ツール

取るべき対応

NetScaler ADC/Gatewayを公開されたセキュリティアップデートに更新する
NetScaler Consoleの脆弱性について対象バージョンと対策情報を確認する

要点

Cloud Software GroupがNetScaler ADCおよびNetScaler Gatewayのセキュリティアップデートを公開し、深刻な脆弱性に対処した
NetScaler Console（旧NetScaler ADM）においても「クリティカル」とされる脆弱性が判明している
記事では個別の脆弱性識別子（CVE番号）や悪用の有無は示されていない

なぜ重要か

NetScaler ADC/Gatewayを本番環境で運用する開発者や運用担当者は、アップデートの適用対象であるかを早急に確認する必要がある。NetScaler Consoleについても対象バージョンを確認すべきである。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中2項目が「はい」

はい	開発者に影響	NetScaler ADC/Gatewayは企業のIT部門が運用するネットワーク機器で、開発・運用チームにも影響するため該当する。
いいえ	基幹インフラ	対象はベンダー1社のネットワーク機器であり、ほぼすべてのチームが運用する基幹ソフトウェアではないため該当しない。
はい	人気ツール	NetScaler ADC/Gatewayは企業で広く導入されている機器であるため該当する。
いいえ	悪用確認済み	Security NEXTは攻撃の観測や悪用について報じておらず、脆弱性の公開と更新の提供のみを伝えているため該当しない。
いいえ	公開エクスプロイト	Security NEXTは公開されたエクスプロイトやPoCに触れておらず、セキュリティアップデートの公開のみを報じているため該当しない。
いいえ	認証不要のリモート攻撃	Security NEXTは攻撃の前提条件として認証不要であるとは述べていないため該当しない。
いいえ	完全な乗っ取り	Security NEXTは深刻な脆弱性とのみ述べ、コード実行や管理者権限の取得には言及していないため該当しない。
いいえ	シークレットの流出	Security NEXTは認証情報や設定、データの流出について報じていないため該当しない。
いいえ	サプライチェーン	Security NEXTは正規ソフトウェアへの悪意あるコードの混入や配布経路の侵害について報じていないため該当しない。
いいえ	修正なし	Security NEXTによると、Cloud Software Groupはセキュリティアップデートを公開済みであるため該当しない。

出典

「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性 ↗ Security NEXT · 2時間前

初出：2時間前 · ソース1件 · 記事ページ · ティアの決め方