Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance の脆弱性（CVE-2019-19781）

何が起きた

Citrix の ADC（Application Delivery Controller）、Gateway、SD-WAN WANOP の機器に弱点が見つかりました。CISA によると、ログインしていない攻撃者がコードを実行できるおそれがあり、NVD はディレクトリトラバーサルの弱点だと説明しています。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、被害者の操作なしに悪用できます。CISA は実際の悪用を確認しており、ランサムウェアの攻撃にも使われたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CISA の注意喚起によると、Citrix ADC と Gateway の 10.5（10.5.70.12 より前）、11.1（11.1.63.15 より前）、12.0（12.0.63.13 より前）、12.1（12.1.55.18 より前）、13.0（13.0.47.24 より前）と、SD-WAN WANOP の 4000-WO、4100-WO、5000-WO、5100-WO（10.2.6b と 11.0.3b より前）が影響を受けます。

何をすればいい

CISA の注意喚起によると、Citrix は修正版として、ADC と Gateway の 10.5.70.12、11.1.63.15、12.0.63.13、12.1.55.18、13.0.47.24 と、SD-WAN WANOP の 10.2.6b、11.0.3b を出しています。使っている版を確かめ、修正版に更新してください。すぐに更新できない場合は、修正版を入れるまで、Citrix の CTX267679 にある一時的な緩和策を適用し、CTX269180 の確認ツールで効いているか確かめるよう CISA は求めています。あわせて、公式の案内を確認してください。

やることチェックリスト

• ADC と Gateway の版を確かめる
• 13.0 は 13.0.47.24 以降など修正版に更新する
• 更新まで CTX267679 の緩和策を適用する

用語メモ

ディレクトリトラバーサル

「..」などを使ってフォルダーの階層をさかのぼり、本来は見られないはずの場所のファイルに近づく攻撃です。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する不正なプログラムです。