最近の脆弱性 › CVE-2017-6316
Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server のリモートコード実行の脆弱性（CVE-2017-6316）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2017-6316 |
|---|---|
| 製品 | Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-25 |
| 米国政府機関の対応期限 | 2022-04-15 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-20 |
何が起きた
Citrix NetScaler SD-WAN（以前の名前は CloudBridge）の管理画面に、Cookie（ブラウザーとサーバーがやり取りする小さなデータ）の値を通じて、攻撃者が任意のシェルコマンドを root の権限で実行できる弱点が見つかりました。CISA によると、XenMobile Server もこの弱点の影響を受けます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Citrix の勧告 CTX225990 では、Citrix SD-WAN 9.x の Enterprise と Standard Edition の 9.2.1-1001 より前のすべての版と、CloudBridge 8.x Virtual WAN Edition のすべての版が影響を受けます。CloudBridge と Branch Repeater の 7.x 以前と、SD-WAN WANOP Edition は影響を受けません。NVD の説明では、NetScaler SD-WAN の v9.1.2.26.561201 までが影響を受けます。XenMobile Server の影響を受けるバージョンは、このデータからは不明です。
何をすればいい
Citrix の勧告 CTX225990 に従い、SD-WAN を 9.2.1-1001 以降に更新してください。Citrix は、管理画面が信頼できないネットワークからの通信にさらされていないかも確かめるよう求めています。XenMobile Server については、Citrix の案内を確認してください。
やることチェックリスト
- SD-WAN を 9.2.1-1001 以降に更新する
- 管理画面が信頼できない通信にさらされていないか確かめる
- XenMobile Server の版を確かめる
用語メモ
- Cookie
- Web サイトとブラウザーの間でやり取りされ、ログイン状態などを覚えておくための小さなデータです。
- root
- 機器やシステムの中で、何でもできるいちばん強い権限のことです。
- SD-WAN
- 複数の拠点をつなぐネットワークを、ソフトウェアでまとめて管理する仕組みです。
元データ（英語・CISA KEV より）
Citrix Multiple Products Remote Code Execution Vulnerability
概要
A vulnerability has been identified in the management interface of Citrix NetScaler SD-WAN Enterprise and Standard Edition and Citrix CloudBridge Virtual WAN Edition that could result in an unauthenticated, remote attacker being able to execute arbitrary code as a root user. This vulnerability also affects XenMobile Server.
推奨対応
Apply updates per vendor instructions.