• ひとことでCitrix の SD-WAN 機器で、ログインした人に命令を実行される弱点です。
  • 深刻度8.8 重要CVSS v3.1
  • まずやることNetScaler SD-WAN を 10.0.8 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2019-12991
製品Citrix SD-WAN and NetScaler
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-03-25
米国政府機関の対応期限2022-04-15
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-78（OSコマンドインジェクション）

何が起きた

Citrix SD-WAN と NetScaler SD-WAN の機器に、入力を正しく確認しないため OS のコマンドを実行されてしまう弱点が見つかり、実際に悪用が確認されています。CISA の説明では、ログイン済みの攻撃者によるコマンドインジェクションとされています。NVD の評価では、攻撃者はネットワーク経由で攻撃できますが、一般の利用者程度の権限が必要で、利用者の操作は必要ありません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工した入力を送る → 3. 入力が OS のコマンドとして動く1攻撃者が機器にログインする2細工した入力を送る3入力が OS のコマンドとして動く攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工した入力を送る → 3. 入力が OS のコマンドとして動く1攻撃者が機器にログインする2細工した入力を送る3入力が OS のコマンドとして動く攻撃の流れ: 1. 攻撃者が機器にログインする → 2. 細工した入力を送る → 3. 入力が OS のコマンドとして動く1攻撃者が機器にログインする2細工した入力を送る3入力が OS のコマンドとして動く

誰が影響を受ける

Citrix の勧告 CTX251987 では、NetScaler SD-WAN の 9.x のすべての版と 10.0.x の 10.0.8 より前、Citrix SD-WAN の 10.1.x のすべての版と 10.2.x の 10.2.3 より前が影響を受けます。

何をすればいい

Citrix の勧告 CTX251987 に従い、NetScaler SD-WAN は 10.0.8 以降、Citrix SD-WAN は 10.2.3 以降に、できるだけ早く更新してください。9.x や 10.1.x を使っている場合も、10.0.8 か 10.2.3 に上げます。サポートが終わった版を使っている場合は、修正を含む新しい版に上げてください。Citrix は、機器の管理画面に接続できるのを信頼できるネットワークからの通信だけにするよう勧めています。

やることチェックリスト

  • NetScaler SD-WAN を 10.0.8 以降に更新する
  • Citrix SD-WAN を 10.2.3 以降に更新する
  • 管理画面への接続を信頼できる通信だけにする

用語メモ

SD-WAN 用語集で見る
複数の拠点をつなぐ会社のネットワークを、ソフトでまとめて管理・制御する仕組みです。
コマンドインジェクション 用語集で見る
入力欄などに命令を紛れ込ませて、機器やサーバーに実行させる攻撃です。

次に読む

同じ製品・メーカーの脆弱性Citrix SD-WAN and NetScaler（CVE-2019-12989）9.8 緊急CVSS v3.1Citrix の SD-WAN 機器で、データベースへの命令を細工される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Citrix SD-WAN and NetScaler Command Injection Vulnerability

概要

Authenticated Command Injection in Citrix SD-WAN Appliance and NetScaler SD-WAN Appliance.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る