- ひとことでCitrix ShareFile の自社運用のストレージ機器を、外から乗っ取られるおそれがある弱点です。
- 深刻度9.8 緊急CVSS v3.1
- まずやることstorage zones controller の版を調べる
基本情報（データから表示）
| CVE番号 | CVE-2023-24489 |
|---|---|
| 製品 | Citrix Content Collaboration |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-08-16 |
| 米国政府機関の対応期限 | 2023-09-06 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-284（アクセス制御の不備） |
何が起きた
Citrix Content Collaboration（ShareFile）で、利用者が自分で管理する ShareFile storage zones controller に、アクセスの制御が不十分な弱点が見つかりました。ネットワーク経由で、ログインしていない攻撃者が、離れた場所からこの機器を乗っ取れる可能性があります。実際の悪用も確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
利用者が自分で管理する ShareFile storage zones controller を使っている組織が対象です。CVE の記録によると、5.11.24 より前のバージョンが影響を受けます。
何をすればいい
ShareFile storage zones controller が 5.11.24 以降に更新されているか確認してください。あわせて、Citrix の公式の案内（CTX559517）を確認してください。
やることチェックリスト
- storage zones controller の版を調べる
- 5.11.24 以降に更新する
- Citrix の CTX559517 の手順を確かめる
用語メモ
- storage zones controller
- ShareFile のファイルを、クラウドではなく自社のサーバーに保存するための仕組みです。
- アクセスの制御 用語集で見る
- 誰がどの機能やデータを使ってよいかを決めて守る仕組みです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Citrix Content Collaboration ShareFile Improper Access Control Vulnerability
概要
Citrix Content Collaboration contains an improper access control vulnerability that could allow an unauthenticated attacker to remotely compromise customer-managed ShareFile storage zones controllers.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る