Citrix Bleed（CVE-2023-4966）

何が起きた

CitrixのNetScaler ADCとNetScaler Gatewayに、大事な情報が外に漏れてしまう弱点が見つかり、実際に攻撃に悪用されたことが確認されています。離れた場所から、特別な権限を持たない攻撃者が悪用できる状態でした。漏れたセッションの情報を使って、ログイン中の利用者になりすまされる（セッションを乗っ取られる）おそれがありました。ランサムウェアという身代金目当てのウイルスを使った攻撃にも悪用されていたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NetScaler ADCやNetScaler Gatewayを、Gateway（VPN virtual server、ICA Proxy、CVPN、RDP Proxy）またはAAA virtual serverとして設定して使っている組織が影響を受けます。修正版（14.1-8.50、13.1-49.15、13.0-92.19など）より前のバージョンが対象です。

何をすればいい

今でも古いバージョンが使われていないか確認してください。回避策はないため、修正されたバージョンへの更新が必要です。更新に加えて、動いているセッションと残っているセッションをすべて終了させてください。サポートが終わった12.1を使っている場合は、サポート中のバージョンへの更新が必要です。メーカーの公式の案内も必ず確認しましょう。

やることチェックリスト

• 14.1-8.50、13.1-49.15、13.0-92.19以降に更新する
• 更新に加えて、すべてのセッションを終了させる
• サポートが終わった12.1はサポート中の版へ移す

用語メモ

ランサムウェア

パソコンの中のデータを勝手にロックして、使えるようにするのと引き換えに身代金を要求する悪質なウイルスのことです。

セッション

ユーザーがシステムにログインしてからログアウトするまでの、通信がつながっている状態のことです。