Citrix NetScaler のバッファオーバーフローの脆弱性（CVE-2026-88771）

何が起きた

Citrix NetScaler ADC と NetScaler Gateway に、受け取ったデータの確認が不十分な弱点が見つかり、実際に悪用が確認されています。悪用されると、ログインしていない攻撃者に、任意のコマンドを実行されるおそれがあります。ネットワーク経由で悪用でき、特別な設定がなくても（初期設定のままでも）影響を受けます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADC と NetScaler Gateway の、14.1-73.37 より前、13.1-64.23 より前、FIPS 版の 14.1-73.37 FIPS より前、FIPS 版・NDcPP 版の 13.1-37.279 より前を使っている組織が影響を受けます。Secure Private Access の Hybrid 構成で使っている NetScaler も含みます。

何をすればいい

使っている系列の修正版（14.1-73.37 以降、13.1-64.23 以降。FIPS 版・NDcPP 版はそれぞれの修正版）に、できるだけ早く更新してください。CISA は、メーカーが公開している侵害の痕跡（IOC）を NetScaler の画面で確かめることも勧めています。

やることチェックリスト

• 14.1-73.37以降か13.1-64.23以降に更新する
• FIPS版はFIPS版の修正版に更新する
• メーカーのIOCで侵害の痕跡を確かめる

用語メモ

NetScaler ADC

ウェブサービスなどの通信を振り分けたり守ったりする、Citrix の機器やソフトのことです。

任意のコマンド

攻撃者が好きに選べる、コンピュータへの命令のことです。

IOC

攻撃を受けたかどうかを見分けるための手がかり（侵害の痕跡）のことです。