Citrix NetScaler ADC and Gateway の範囲外読み取りの脆弱性（CVE-2025-5777）

何が起きた

Citrix の NetScaler ADC と NetScaler Gateway に、送られてきたデータの確認が足りず、本来読んではいけないメモリの範囲まで読み出してしまう弱点が見つかりました。この弱点は実際の攻撃で悪用されていることが確認されており、ランサムウェアの攻撃でも使われたことが分かっています。NVD の評価では、離れた場所からネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler を Gateway（VPN virtual server、ICA Proxy、CVPN、RDP Proxy）または AAA virtual server として設定して使っている組織が対象です。メーカーによると、影響を受けるのは 14.1-43.56 より前の 14.1、13.1-58.32 より前の 13.1、13.1-37.235 より前の 13.1-FIPS と 13.1-NDcPP、12.1-55.328 より前の 12.1-FIPS です。サポートが終わった 12.1 と 13.0 も影響を受けます。

何をすればいい

メーカーの公式の案内を確認し、14.1-43.56 以降、13.1-58.32 以降など、修正された版にできるだけ早く更新してください。メーカーは、HA ペアやクラスターのすべての機器を更新したあとに、kill icaconnection -all と kill pcoipConnection -all のコマンドで、つながったままのセッションを終わらせることを勧めています。サポートが終わった 12.1 や 13.0 を使っている場合は、修正のあるサポート中の版へ移行してください。

やることチェックリスト

• 14.1-43.56 以降など修正版に更新する
• 更新後に kill コマンドでセッションを終了する
• 12.1 や 13.0 はサポート中の版へ移行する

用語メモ

VPN

インターネットの上に、暗号化された専用の通り道を作って、社外から社内のネットワークに安全につなぐしくみです。

セッション

ログインしてから終わるまでの、ひと続きの接続のことです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪いプログラムです。