Citrix NetScaler ADC and NetScaler Gateway のバッファオーバーフローの脆弱性（CVE-2026-8452）

何が起きた

Citrix NetScaler ADC と NetScaler Gateway に、メモリのあふれの弱点が見つかり、実際に悪用が確認されています。予測できない動きをしたり、機器が止まってサービスを使えなくなったりするおそれがあります（サービス妨害）。この弱点は、NetScaler を Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）または AAA 仮想サーバーとして設定している場合が対象です。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway の 14.1（14.1-72.61 より前）と 13.1（13.1-63.18 より前）、NetScaler ADC の 14.1-FIPS（14.1-72.61 FIPS より前）、13.1-FIPS と 13.1-NDcPP（13.1-37.272 より前）のうち、Gateway または AAA 仮想サーバーとして設定している機器が影響を受けます。

何をすればいい

14.1-72.61 以降、または 13.1-63.18 以降へ、できるだけ早く更新してください。FIPS 版は 14.1-72.61 FIPS 以降、13.1-FIPS と NDcPP 版は 13.1-37.272 以降です。設定に「add authentication vserver」か「add vpn vserver」があれば対象です。

やることチェックリスト

• 設定にGatewayやAAAの仮想サーバーがあるか確かめる
• 14.1-72.61以降か13.1-63.18以降に更新する
• FIPS版とNDcPP版はそれぞれの修正版に更新する

用語メモ

NetScaler ADC

ウェブサービスなどの通信を振り分けたり守ったりする、Citrix の機器やソフトのことです。

サービス妨害

機器を止めたり重くしたりして、サービスを使えなくする攻撃のことです。