最近の脆弱性 › CVE-2023-24489
Citrix Content Collaboration の脆弱性（CVE-2023-24489）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-24489 |
|---|---|
| 製品 | Citrix Content Collaboration |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-08-16 |
| 米国政府機関の対応期限 | 2023-09-06 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-284 |
何が起きた
Citrix Content Collaboration（ShareFile）で、利用者が自分で管理する ShareFile storage zones controller に、アクセスの制御が不十分な弱点が見つかりました。ネットワーク経由で、ログインしていない攻撃者が、離れた場所からこの機器を乗っ取れる可能性があります。実際の悪用も確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
利用者が自分で管理する ShareFile storage zones controller を使っている組織が対象です。CVE の記録によると、5.11.24 より前のバージョンが影響を受けます。
何をすればいい
ShareFile storage zones controller が 5.11.24 以降に更新されているか確認してください。あわせて、Citrix の公式の案内（CTX559517）を確認してください。
やることチェックリスト
- storage zones controller の版を調べる
- 5.11.24 以降に更新する
- Citrix の CTX559517 の手順を確かめる
用語メモ
- storage zones controller
- ShareFile のファイルを、クラウドではなく自社のサーバーに保存するための仕組みです。
- アクセスの制御
- 誰がどの機能やデータを使ってよいかを決めて守る仕組みです。
元データ（英語・CISA KEV より）
Citrix Content Collaboration ShareFile Improper Access Control Vulnerability
概要
Citrix Content Collaboration contains an improper access control vulnerability that could allow an unauthenticated attacker to remotely compromise customer-managed ShareFile storage zones controllers.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.