Software / Entry
ソフトウェア「Citrix NetScaler」に関連するサイバーセキュリティニュースと分析の一覧です。
04 articlesLatest / VULNERABILITIES / KEV
米CISAは2026年8月26日、実際に悪用が確認された6件の脆弱性をKEVカタログに追加したと発表した。Citrix NetScaler ADC/Gatewayの境界バッファ操作不備（CVE-2026-8452）、Linuxカーネルの境界外書き込み、Microsoft SQL ServerのRCEなど、日本企業でも利用が広い製品が含まれる。CISAは連邦機関に対しBOD 26-04に基づく迅速な修復を求め、全組織にもリスクベースの優先対応を推奨している。
VULNERABILITIES / KEV
米CISAが2026年8月26日にKEVカタログへ追加した6件の脆弱性を一次情報から解説。CVE-2026-8452（Citrix NetScaler）、CVE-2019-1068（SQL Server）、CVE-2022-0995（Linuxカーネル）など悪用確認済みの脆弱性と、BOD 26-04に基づく連邦機関の対応要件、CISAが全組織に推奨するリスクベースの修正優先を整理する。
VULNERABILITY / NETSCALER / AUTH BYPASS
Cloud Software Groupが2026年8月19日に公開したNetScaler ADC/Gateway向けセキュリティ速報CTX696939を解説。代替経路による認証回避CVE-2026-19490（CVSS 9.3、CWE-288）とSIP ALG有効時のメモリオーバーフローCVE-2026-19489（CVSS 8.8、CWE-119）の影響条件、対象バージョン（14.1 73.32未満・13.1 63.21未満など）、SAML構成によるバージョン別条件分岐、修正ビルドへの更新とCitrixマネージド環境の扱いを一次情報から整理する。
VULNERABILITY / NETSCALER / PRE-AUTH RCE
Citrix NetScaler ADC／NetScaler Gatewayの脆弱性CVE-2026-8452を解説。6月30日のセキュリティ速報ではメモリオーバーフローによるDoSとして公開されたが、watchTowr Labs（2026年8月14日）の分析で、SAML SPまたはIdP構成では認証なしのリモートコード実行に悪用できることが判明。SAML署名の正規化（canonicalization）処理でSignedInfo内のPrefixList（攻撃者制御のデータ）が固定サイズのバッファにコピーされる際のサイズチェック欠如が原因で、ヒープオーバーフローからwrite-what-whereプリミティブを構築し、nsppeの関数ポインタを上書きしてRIP制御、最終的に/var/vpn/theme/x.phpへのwebshell設置とroot権限でのコマンド実行を実証。影響バージョン（14.1-72.61より前／13.1-63.18より前ほか）、JPCERT/CCが公表する侵害調査のポイント（想定外のPHPファイル、異常に長いSAML Response、nsppeの異常終了・再生成、/bin/shのパーミッション変更）、Cloud Software GroupとJPCERT/CCの推奨（修正版へのアップグレード、回避策なし）をまとめる。
