• ひとことでCitrix Session Recording で、社内の利用者がプログラムを動かせる弱点です
  • 深刻度8.0 重要CVSS v3.1
  • まずやること2407 は hotfix 24.5.200.8 以降にする

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2024-8069
製品Citrix Session Recording
深刻度（CVSS）8.0 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-08-25
米国政府機関の対応期限2025-09-15
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-502（信頼できないデータのデシリアライズ）

何が起きた

画面操作を録画する Citrix Session Recording で、信頼できないデータをそのまま読み込んで元に戻してしまう（デシリアライズ）弱点が見つかりました。攻撃者は、NetworkService というアカウントの権限の範囲で、限られた形ながらプログラムを実行できます。この弱点は実際の攻撃に使われたことが確認されています。録画サーバーと同じ社内ネットワークにいる、ログイン済みの攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 社内でログイン済みの攻撃者が録画サーバーに接続する → 2. 細工したデータを録画サーバーに送る → 3. データがそのまま元に戻され処理される → 4. NetworkService の権限でプログラムが動く1社内でログイン済みの攻撃者が録画サーバーに接続する2細工したデータを録画サーバーに送る3データがそのまま元に戻され処理される4NetworkService の権限でプログラムが動く攻撃の流れ: 1. 社内でログイン済みの攻撃者が録画サーバーに接続する → 2. 細工したデータを録画サーバーに送る → 3. データがそのまま元に戻され処理される → 4. NetworkService の権限でプログラムが動く1社内でログイン済みの攻撃者が録画サーバーに接続する2細工したデータを録画サーバーに送る3データがそのまま元に戻され処理される4NetworkService の権限でプログラムが動く攻撃の流れ: 1. 社内でログイン済みの攻撃者が録画サーバーに接続する → 2. 細工したデータを録画サーバーに送る → 3. データがそのまま元に戻され処理される → 4. NetworkService の権限でプログラムが動く1社内でログイン済みの攻撃者が録画サーバーに接続する2細工したデータを録画サーバーに送る3データがそのまま元に戻され処理される4NetworkService の権限でプログラムが動く

誰が影響を受ける

Citrix Session Recording を使っている組織です。2407 Current Release の hotfix 24.5.200.8 より前、1912 LTSR の CU9 hotfix 19.12.9100.6 より前、2203 LTSR の CU5 hotfix 22.03.5100.11 より前、2402 LTSR の CU1 hotfix 24.02.1200.16 より前が対象です。

何をすればいい

Citrix Session Recording が、2407 hotfix 24.5.200.8 以降、1912 LTSR CU9 hotfix 19.12.9100.6 以降、2203 LTSR CU5 hotfix 22.03.5100.11 以降、2402 LTSR CU1 hotfix 24.02.1200.16 以降に更新されているか確認してください。同じ勧告で、関連する弱点 CVE-2024-8068 も直ります。Citrix の公式の案内を確認してください。

やることチェックリスト

  • 2407 は hotfix 24.5.200.8 以降にする
  • LTSR は各系列の修正 hotfix 以降にする
  • 録画サーバーの版と系列を確かめる

用語メモ

デシリアライズ 用語集で見る
保存や送信のために変換されたデータを、プログラムで使える形に戻す処理です。中身を確かめずに戻すと、悪意のある命令が動くことがあります。
NetworkService
Windows でサービスを動かすための、権限を絞った組み込みのアカウントです。
hotfix 用語集で見る
特定の不具合や弱点を直すために出される、修正用の更新プログラムです。

次に読む

同じ製品・メーカーの脆弱性Citrix Session Recording（CVE-2024-8068）8.0 重要CVSS v3.1Citrix Session Recording で、社内の利用者が権限を上げられる弱点です基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Citrix Session Recording Deserialization of Untrusted Data Vulnerability

概要

Citrix Session Recording contains a deserialization of untrusted data vulnerability that allows limited remote code execution with privilege of a NetworkService Account access. Attacker must be an authenticated user on the same intranet as the session recording server.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る