最近の脆弱性 › CVE-2024-8069

Citrix Session Recording の安全でないデシリアライズの脆弱性（CVE-2024-8069）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2024-8069
製品	Citrix Session Recording
深刻度（CVSS）	8.0 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-08-25
米国政府機関の対応期限	2025-09-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-502

何が起きた

画面操作を録画する Citrix Session Recording で、信頼できないデータをそのまま読み込んで元に戻してしまう（デシリアライズ）弱点が見つかりました。攻撃者は、NetworkService というアカウントの権限の範囲で、限られた形ながらプログラムを実行できます。この弱点は実際の攻撃に使われたことが確認されています。録画サーバーと同じ社内ネットワークにいる、ログイン済みの攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Citrix Session Recording を使っている組織です。2407 Current Release の hotfix 24.5.200.8 より前、1912 LTSR の CU9 hotfix 19.12.9100.6 より前、2203 LTSR の CU5 hotfix 22.03.5100.11 より前、2402 LTSR の CU1 hotfix 24.02.1200.16 より前が対象です。

何をすればいい

Citrix Session Recording が、2407 hotfix 24.5.200.8 以降、1912 LTSR CU9 hotfix 19.12.9100.6 以降、2203 LTSR CU5 hotfix 22.03.5100.11 以降、2402 LTSR CU1 hotfix 24.02.1200.16 以降に更新されているか確認してください。同じ勧告で、関連する弱点 CVE-2024-8068 も直ります。Citrix の公式の案内を確認してください。

やることチェックリスト

2407 は hotfix 24.5.200.8 以降にする
LTSR は各系列の修正 hotfix 以降にする
録画サーバーの版と系列を確かめる

用語メモ

デシリアライズ: 保存や送信のために変換されたデータを、プログラムで使える形に戻す処理です。中身を確かめずに戻すと、悪意のある命令が動くことがあります。
NetworkService: Windows でサービスを動かすための、権限を絞った組み込みのアカウントです。
hotfix: 特定の不具合や弱点を直すために出される、修正用の更新プログラムです。

元データ（英語・CISA KEV より）

Citrix Session Recording Deserialization of Untrusted Data Vulnerability

概要

Citrix Session Recording contains a deserialization of untrusted data vulnerability that allows limited remote code execution with privilege of a NetworkService Account access. Attacker must be an authenticated user on the same intranet as the session recording server.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.