最近の脆弱性 › CVE-2025-6543

Citrix NetScaler ADC and Gateway のバッファオーバーフローの脆弱性（CVE-2025-6543）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-6543
製品	Citrix NetScaler ADC and Gateway
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-06-30
米国政府機関の対応期限	2025-07-21
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-119

何が起きた

Citrix の NetScaler ADC と NetScaler Gateway に、メモリの決められた範囲をこえてデータがあふれる弱点が見つかりました。これにより、プログラムが本来と違う動きをしたり、サービスが止まったり（サービス拒否）するおそれがあります。メーカーも、対策していない機器への攻撃を確認しています。NVD の評価では、離れた場所からネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler を Gateway（VPN virtual server、ICA Proxy、CVPN、RDP Proxy）または AAA virtual server として設定して使っている組織が対象です。メーカーによると、影響を受けるのは 14.1-47.46 より前の 14.1、13.1-59.19 より前の 13.1、13.1-37.236 より前の 13.1-FIPS と 13.1-NDcPP です。12.1-FIPS は影響を受けませんが、サポートが終わった 12.1 と 13.0 は影響を受けます。

何をすればいい

メーカーの公式の案内を確認し、14.1-47.46 以降、13.1-59.19 以降など、修正された版にできるだけ早く更新してください。13.1-FIPS と 13.1-NDcPP の修正版は、メーカーのサポートに問い合わせて入手します。サポートが終わった 12.1 や 13.0 を使っている場合は、修正のあるサポート中の版へ移行してください。

やることチェックリスト

14.1-47.46 以降など修正版に更新する
13.1-FIPS と NDcPP はサポートから修正版を得る
12.1 や 13.0 はサポート中の版へ移行する

用語メモ

サービス拒否: システムを止めたり重くしたりして、正しい利用者が使えないようにする攻撃や状態です。
VPN: インターネットの上に、暗号化された専用の通り道を作って、社外から社内のネットワークに安全につなぐしくみです。

元データ（英語・CISA KEV より）

Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability

概要

Citrix NetScaler ADC and Gateway contain a buffer overflow vulnerability leading to unintended control flow and Denial of Service. NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.