セキュリティ · 影響度：大ファンスコア 21 · ティア C
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
Security NEXT · 執筆：snadmin ·
要点
- Cloud Software GroupがNetScaler ADCおよびNetScaler Gatewayのセキュリティアップデートを公開し、深刻な脆弱性に対処した
- NetScaler Console（旧NetScaler ADM）においても「クリティカル」とされる脆弱性が判明している
- 記事では個別の脆弱性識別子（CVE番号）や悪用の有無は示されていない
なぜ重要か
NetScaler ADC/Gatewayを本番環境で運用する開発者や運用担当者は、アップデートの適用対象であるかを早急に確認する必要がある。NetScaler Consoleについても対象バージョンを確認すべきである。
影響を受ける人
- NetScaler ADC/Gatewayを運用するチーム
- NetScaler Consoleを利用する管理者
取るべき対応
- NetScaler ADC/Gatewayを公開されたセキュリティアップデートに更新する
- NetScaler Consoleの脆弱性について対象バージョンと対策情報を確認する
Cloud Software Groupは、「Citrix NetScaler ADC（旧Citrix ADC）」「Citrix NetScaler Gateway（旧Citrix Gateway）」のセキュリティアップデートを公開し、深刻な脆弱性に対処した。また「Citrix NetScaler Console（旧NetScaler ADM）」においても「クリティカル（Critical）」とされる脆弱性が判明している。