Citrix NetScaler ADC and NetScaler Gateway のコードインジェクションの脆弱性（CVE-2023-3519）

何が起きた

Citrix NetScaler ADC と NetScaler Gateway に、外から送り込んだプログラムを実行されてしまう弱点（コードインジェクション）が見つかりました。攻撃者はネットワーク経由で、ログインもせず、利用者の操作もなしに、機器の上で任意の（攻撃者が好きに選べる）プログラムを動かせます。実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC や NetScaler Gateway を、社外からの接続の入口などに使っている組織が対象です。Citrix の勧告（CTX561482）によると、13.1 は 13.1-49.13 より前、13.0 は 13.0-91.13 より前、13.1-FIPS は 13.1-37.159 より前、12.1-FIPS と 12.1-NDcPP は 12.1-55.297 より前が影響を受けます。攻撃の前提として、機器が Gateway（VPN 仮想サーバーなど）か AAA 仮想サーバーとして設定されている必要があります。また、12.1 はサポートが終了しており、この弱点の影響を受けます。Citrix が管理するクラウドサービスの利用者は対応不要とされています。

何をすればいい

Citrix の公式の案内（CTX561482）を確認し、修正されたバージョンに更新してください。13.1 は 13.1-49.13 以降、13.0 は 13.0-91.13 以降、13.1-FIPS は 13.1-37.159 以降、12.1-FIPS と 12.1-NDcPP は 12.1-55.297 以降になっているか確認します。サポートが終了した 12.1 を使っている場合は、修正が入ったサポート中のバージョンに上げることが勧められています。更新ができない場合は、製品の利用をやめることも検討してください。

やることチェックリスト

• 13.1 系は 13.1-49.13 以降に更新する
• 13.0 系は 13.0-91.13 以降に更新する
• サポート終了の 12.1 はサポート中の版に上げる

用語メモ

コードインジェクション

外から送ったデータが、プログラムの一部として実行されてしまう弱点です。

NetScaler Gateway

社外から社内のシステムへ安全につなぐための入口になる機器やソフトです。

ランサムウェア

データを使えない状態にして、元に戻す代わりに身代金を求める悪意のあるソフトです。