最近の脆弱性 › CVE-2026-3055

Citrix NetScaler の範囲外読み取りの脆弱性（CVE-2026-3055）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-3055
製品	Citrix NetScaler
深刻度（CVSS）	9.8 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-03-30
米国政府機関の対応期限	2026-04-02
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-125

何が起きた

Citrix NetScaler ADC と NetScaler Gateway で、SAML IdP（ログインを肩代わりして証明する役目）として設定している場合に、受け取ったデータの確認が足りず、本来読んではいけないメモリの範囲まで読み出してしまう弱点が見つかりました。NVD の評価では、ネットワーク経由で、権限も被害者の操作もなしに悪用できるとされています。この弱点は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway を SAML IdP として設定している組織が対象です。Citrix の勧告では、14.1 の 14.1-60.58 より前、13.1 の 13.1-62.23 より前、NetScaler ADC FIPS と NDcPP の 13.1-37.262 より前が影響を受けるとされています。なお、CVE の記録では 14.1 は 14.1-66.59 より前が影響を受けると書かれていて、勧告や NVD とは食い違いがあります。

何をすればいい

Citrix は、該当する機器を修正版へできるだけ早く更新するよう強く呼びかけています。修正版は、14.1-60.58、または 14.1-66.59 以降、13.1-62.23 以降、FIPS と NDcPP は 13.1.37.262 以降です。設定に「add authentication samlIdPProfile」という文字列があるかどうかで、SAML IdP として使っているかを確かめられます。メーカー（ベンダー）の公式の案内を確認し、それに従って更新してください。

やることチェックリスト

設定に samlIdPProfile があるか調べる
14.1 系は 14.1-60.58 か 66.59 以降にする
13.1 系は 13.1-62.23 以降に更新する

用語メモ

SAML IdP: 利用者のログインを確かめ、その結果を他のサービスに証明して伝える役目のサーバーです。
メモリ: プログラムが動いている間、データを一時的に置いておく場所です。
NetScaler Gateway: 社外から社内のシステムへ安全に接続するための、Citrix の機器・ソフトウェアです。

元データ（英語・CISA KEV より）

Citrix NetScaler Out-of-Bounds Read Vulnerability

概要

Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP leading to memory overread.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.