Citrixは、NetScaler ADC、Citrix NetScaler Gateway、NetScaler Console、およびSecure Access Clientに存在する12件のセキュリティ脆弱性を修正する更新プログラムを公開しました。脆弱性の中には未認証の第三者による認証回避や、システム停止につながるメモリオーバーフロー、クライアント端末での特権昇格が含まれます。
The Hacker News：Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
境界型ゲートウェイやADCアプライアンスが外部からの攻撃に対して安全に保護されているか懸念がある場合は、構成診断や侵入テストの実施をご検討ください。
この記事のポイント
影響のあるシステム
- Citrix NetScaler ADCおよびCitrix NetScaler Gatewayの14.1系（14.1-73.57より前）および13.1系（13.1-64.39より前）
- Citrix NetScaler ADC 14.1-FIPS（14.1-73.58 FIPSより前）、13.1-FIPSおよび13.1-NDcPP（13.1-37.293より前）
- NetScaler Console（14.1-74.34より前）
- Secure Access Client for Windows（26.11.1.6より前）
- Secure Access Client for Linux（26.10.4より前）
推奨される対策
- NetScaler ADCおよびGatewayをバージョン14.1-73.57以降、または13.1-64.39以降へ更新する
- FIPS環境のNetScaler ADCを14.1-73.58 FIPS以降、または13.1-37.293以降へ更新する
- NetScaler Consoleをバージョン14.1-74.34以降へアップデートする
- 利用中の端末のSecure Access ClientをWindows版26.11.1.6以降、Linux版26.10.4以降へ更新する
この記事に出てくる専門用語
- NetScaler ADC / Gateway：ネットワークの負荷分散や外部からのリモートアクセスを仲介するアプライアンス製品です。今回の脆弱性の大半がこの通信処理部や認証部に存在します。
- NetScaler Console：NetScaler製品群を一元管理するための運用管理プラットフォームです。今回の修正で未認証でのアクセス制御回避の問題が解消されました。
- CVE-2026-107412：GatewayやAAA仮想サーバー構成において、複数のメモリオーバーフローから予期せぬ動作やDoSを引き起こすCVSS 9.5の深刻な欠陥です。
- DoS攻撃：サービスやシステムの機能を停止させる攻撃手法です。今回のNetScaler ADCの欠陥の多くが悪用されると機器のサービス停止につながります。
NetScaler ADCおよびGatewayに影響するDoS脆弱性の手口
The Hacker Newsによると、CitrixのNetScaler ADCおよびNetScaler Gatewayにおいて、メモリオーバーフローやメモリ破壊に起因する脆弱性が多数確認されました。悪用された場合、アプライアンスが予期せぬ挙動を示したり、サービス拒否（DoS）状態に陥ったりする危険があります。
特にパケット処理に関するCVE-2026-120868（CVSSスコア9.3）は、特定の設定に限らず全てのNetScaler ADCおよびGatewayの展開環境に影響を及ぼします。通信の入口となる機器が停止すると組織全体の通信が遮断されるため、私たち診断員の視点でも最も停止リスクが高い脆弱性と評価できます。
加えて、GatewayまたはAAA仮想サーバー構成時に影響するCVE-2026-107412はCVSSスコア9.5と評価されており、メモリオーバーフローを通じて深刻な機能停止を引き起こします。これら以外にも、SMPPトラフィック処理、DNS負荷分散、Push通知、メールOTP認証、エンドポイント分析、ICAプロキシなどの特定構成に応じた脆弱性が公表されています。
NetScaler Consoleにおける認証回避の仕組み
The Hacker Newsによると、統合管理アプライアンスであるNetScaler Consoleには、不適切な認証処理に関する欠陥（CVE-2026-120869、CVSSスコア9.4）が発見されました。認証を受けていない第三者が認証機構を迂回し、制限されたリソースに直接アクセスすることが可能になります。
管理コンソールへの不正アクセスを許すと、配下のネットワークアプライアンスに対する不正な操作や設定変更に波及する危険が生じます。社内ネットワーク内に配置されているコンソールであっても、内部からの侵入経路になり得る点に注意を向ける必要があります。
Secure Access Clientにおける特権昇格の仕組み
クライアント端末向けに提供されているSecure Access Clientソフトウェアでも、不適切な特権管理による脆弱性が公表されました。Windows環境とLinux環境の双方が対象となっています。
Windows版のCVE-2026-118268（CVSSスコア8.5）では低権限のユーザーがSYSTEM権限へと昇格でき、Linux版のCVE-2026-118269（CVSSスコア8.5）ではroot権限の奪取が可能です。攻撃者が端末に足がかりを作った後の内部侵入拡大において、これらローカル特権昇格の欠陥が悪用されるリスクを抱えています。
Citrix製品を運用する組織が取るべき対応
Citrixによると、今回発表された一連の脆弱性に対する実際の悪用は現時点で確認されていません。今回の更新はAI支援によるコード解析をコードベースに導入して実施されたものであり、事前の堅牢化を目的としています。
運用担当者は、管理下にあるNetScalerアプライアンスおよびクライアントの現行バージョンを確認し、次の修正済みリリースへの適用計画を直ちに進めてください。
- NetScaler ADC / Gateway：14.1-73.57以降、または13.1-64.39以降へ更新
- NetScaler ADC FIPS版：14.1-73.58 FIPS以降、または13.1-37.293以降へ更新
- NetScaler Console：14.1-74.34以降へ更新
- Secure Access Client for Windows：26.11.1.6以降へ更新
- Secure Access Client for Linux：26.10.4以降へ更新
私たちなら、インターネット境界に直接配置されているGatewayや全展開に影響するCVE-2026-120868の更新を最優先でスケジュールします。悪用情報が出ていない段階での計画的なアップデートが、サービス障害を防ぐ確実な手段となります。
参考文献・記事一覧
外部公開サーバーや認証ゲートウェイの堅牢化に課題を感じている企業様向けに、ネットワーク侵入テストサービスを提供しています。
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
