Citrix NetScaler ADC and NetScaler Gateway のコードインジェクションの脆弱性（CVE-2023-6548）

何が起きた

NetScaler ADC と NetScaler Gateway の管理画面（管理インターフェース）に、外から入れた内容がプログラムのコードとして実行されてしまう弱点（コードインジェクション）が見つかりました。NSIP、CLIP、SNIP のいずれかで管理インターフェースに接続できる攻撃者が、悪用できます。NVD の評価では、一般利用者程度の権限でログインした攻撃者がネットワーク経由で悪用できます。CISA の KEV に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway を使っている組織が対象です。Citrix の勧告では、14.1 は 14.1-12.35 より前、13.1 は 13.1-51.15 より前、13.0 は 13.0-92.21 より前が影響を受けます。NetScaler ADC の FIPS 版などでは、13.1-FIPS は 13.1-37.176 より前、12.1-FIPS と 12.1-NDcPP は 12.1-55.302 より前が対象です。

何をすればいい

使っている系列ごとの修正版（14.1-12.35、13.1-51.15、13.0-92.21）以降に更新されているか確認してください。FIPS 版は 13.1-37.176 や 12.1-55.302 以降です。Citrix によると、12.1 はサポートが終わっており（EOL）、修正済みのサポート中の版へ更新するよう勧めています。また、この弱点は管理インターフェースだけに影響するため、Citrix は管理インターフェースへの通信を通常の通信と分け、インターネットに公開しないことを勧めています。Citrix が管理するクラウドサービスを使っている場合は、対応は不要とされています。

やることチェックリスト

• 14.1 は 14.1-12.35 以降に更新する
• 13.1 は 13.1-51.15、13.0 は 13.0-92.21 以降に更新する
• 管理画面をインターネットに公開しない

用語メモ

コードインジェクション 用語集で見る

外から送り込んだ文字列が、プログラムのコードとして実行されてしまう弱点です。

管理インターフェース

機器の設定を変えるための、管理者向けの画面や接続口です。

NSIP

NetScaler 自体を管理するための IP アドレスのことです。CLIP や SNIP も NetScaler で使う IP アドレスの種類です。