最近の脆弱性 › CVE-2022-27518

Citrix Application Delivery Controller (ADC) and Gateway の認証回避の脆弱性（CVE-2022-27518）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2022-27518
製品	Citrix Application Delivery Controller (ADC) and Gateway
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-12-13
米国政府機関の対応期限	2023-01-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-664

何が起きた

Citrix の ADC と Gateway に、本人確認（認証）をすり抜けて、任意のコード（攻撃者が好きに選べるプログラム）を実行できてしまう弱点が見つかりました。CISA によると、SAML SP か SAML IdP として設定されている場合に、管理者としてコードを実行されるおそれがあります。この弱点は実際に悪用されており、Citrix も、対策していない機器での悪用が報告されていると説明しています。攻撃者はネットワーク経由で、ログインなしに、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Citrix ADC と Citrix Gateway の 13.0 で 13.0-58.32 より前、12.1 で 12.1-65.25 より前、Citrix ADC 12.1-FIPS と 12.1-NDcPP で 12.1-55.291 より前を使い、SAML SP か SAML IdP として設定している組織が対象です。Citrix によると、13.1 は影響を受けません。

何をすればいい

Citrix は、できるだけ早く更新するよう求めています。13.0-58.32 以降、12.1-65.25 以降、FIPS 版と NDcPP 版は 12.1-55.291 以降に更新されているか確認してください。SAML の設定があるかは、ns.conf というファイルに add authentication samlAction（SAML SP）や add authentication samlIdPProfile（SAML IdP）があるかで確かめられます。あわせて、Citrix の公式の案内（CTX474995）を確認してください。

やることチェックリスト

ns.conf で SAML の設定があるかを調べる
13.0 系は 13.0-58.32 以降に更新する
12.1 系は 12.1-65.25 以降に更新する

用語メモ

SAML: 一度のログインで複数のサービスを使えるようにする（シングルサインオン）ための、認証情報のやりとりの決まりです。
SAML SP: SAML でログインの結果を受け取って、サービスを提供する側のことです。
SAML IdP: SAML で利用者の本人確認を行い、その結果をほかのサービスに伝える側のことです。
ns.conf: Citrix ADC と Gateway の設定が書かれているファイルです。

元データ（英語・CISA KEV より）

Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability

概要

Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.

推奨対応

Apply updates per vendor instructions.