NetScaler ADC および NetScaler Gateway に脆弱性 | ScanNetSecurity
2026.01.14(水)

NetScaler ADC および NetScaler Gateway に脆弱性

 独立行政法人情報処理推進機構(IPA)は8月27日、NetScaler ADCおよびNetScaler Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)は8月27日、NetScaler ADCおよびNetScaler Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。

NetScaler ADCおよびNetScaler Gateway 14.1-47.48 より前の 14.1 系のバージョン
NetScaler ADCおよびNetScaler Gateway 13.1-59.22 より前の 13.1 系のバージョン
NetScaler ADC 13.1-FIPS 13.1-37.241 より前の 13.1-FIPS 系のバージョン
NetScaler ADC 12.1-FIPS 12.1-55.330 より前の 12.1-FIPS 系のバージョン
NetScaler ADC 13.1-NDcPP 13.1-37.241 より前の 13.1-NDcPP 系のバージョン
NetScaler ADC 12.1-NDcPP 12.1-55.330 より前の 12.1-NDcPP 系のバージョン

 ネットワークを構築するためのアプライアンス製品 NetScaler ADC(旧Citrix ADC)およびNetScaler Gateway(旧Citrix Gateway)には、CVE-2025-7775等の複数の脆弱性が確認されており、本脆弱性を悪用された場合、遠隔の第三者により任意のコードが実行されたり、サービス運用妨害(DoS)の被害を受ける可能性がある。

 本脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、IPAでは開発者が提供する情報をもとに、早急に最新版へアップデートを実施するよう呼びかけている。なお開発者は、本脆弱性を修正した下記のバージョンをリリースしている。

NetScaler ADCおよびNetScaler Gateway 14.1-47.48 あるいはそれ以降
NetScaler ADCおよびNetScaler Gateway 13.1-59.22 あるいはそれ以降の 13.1 系のバージョン
NetScaler ADC 13.1-FIPS 13.1-37.241 あるいはそれ以降の 13.1-FIPS 系のバージョン
NetScaler ADC 12.1-FIPS 12.1-55.330 あるいはそれ以降の 12.1-FIPS 系のバージョン
NetScaler ADC 13.1-NDcPP 13.1-37.241 あるいはそれ以降の 13.1-NDcPP 系のバージョン
NetScaler ADC 12.1-NDcPP 12.1-55.330 あるいはそれ以降の 12.1-NDcPP 系のバージョン
※ NetScaler ADC および NetScaler Gateway バージョン 12.1 および バージョン 13.0 は現在サポート終了(EOL)している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

  2. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  3. 宅地建物取引士証の交付時に誤った顔写真を貼り付け

    宅地建物取引士証の交付時に誤った顔写真を貼り付け

  4. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  5. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

ランキングをもっと見る
PageTop