最近の脆弱性 › CVE-2019-12991
Citrix SD-WAN and NetScaler のコマンドインジェクションの脆弱性（CVE-2019-12991）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2019-12991 |
|---|---|
| 製品 | Citrix SD-WAN and NetScaler |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-25 |
| 米国政府機関の対応期限 | 2022-04-15 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-78 |
何が起きた
Citrix SD-WAN と NetScaler SD-WAN の機器に、入力を正しく確認しないため OS のコマンドを実行されてしまう弱点が見つかり、実際に悪用が確認されています。CISA の説明では、ログイン済みの攻撃者によるコマンドインジェクションとされています。NVD の評価では、攻撃者はネットワーク経由で攻撃できますが、一般の利用者程度の権限が必要で、利用者の操作は必要ありません。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Citrix の勧告 CTX251987 では、NetScaler SD-WAN の 9.x のすべての版と 10.0.x の 10.0.8 より前、Citrix SD-WAN の 10.1.x のすべての版と 10.2.x の 10.2.3 より前が影響を受けます。
何をすればいい
Citrix の勧告 CTX251987 に従い、NetScaler SD-WAN は 10.0.8 以降、Citrix SD-WAN は 10.2.3 以降に、できるだけ早く更新してください。9.x や 10.1.x を使っている場合も、10.0.8 か 10.2.3 に上げます。サポートが終わった版を使っている場合は、修正を含む新しい版に上げてください。Citrix は、機器の管理画面に接続できるのを信頼できるネットワークからの通信だけにするよう勧めています。
やることチェックリスト
- NetScaler SD-WAN を 10.0.8 以降に更新する
- Citrix SD-WAN を 10.2.3 以降に更新する
- 管理画面への接続を信頼できる通信だけにする
用語メモ
- SD-WAN
- 複数の拠点をつなぐ会社のネットワークを、ソフトでまとめて管理・制御する仕組みです。
- コマンドインジェクション
- 入力欄などに命令を紛れ込ませて、機器やサーバーに実行させる攻撃です。
元データ（英語・CISA KEV より）
Citrix SD-WAN and NetScaler Command Injection Vulnerability
概要
Authenticated Command Injection in Citrix SD-WAN Appliance and NetScaler SD-WAN Appliance.
推奨対応
Apply updates per vendor instructions.