本文へ移動
Centoculus
ja

セキュリティ警告 · 緊急

Citrix NetScaler ADC および Gateway：重大なメモリの脆弱性によりサービス拒否のおそれ（CVE-2026-120868）

· 読了目安 1 分 · Centoculus Security Team

から既知

影響を受けるもの: 14.1-73.57 および 13.1-64.39 より前の NetScaler ADC および NetScaler Gateway。14.1-73.58 より前の NetScaler ADC 14.1-FIPS。13.1-37.293 より前の 13.1-FIPS/13.1-NDcPP

概要

2026年11月13日、Citrix は NetScaler ADC および NetScaler Gateway 向けのセキュリティアップデートを公開しました（アドバイザリ CTX697305）。最も広範囲に影響する脆弱性は CVE-2026-120868（CVSS 9.3）です。パケット処理におけるメモリオーバーフローであり、予測不能または誤った動作、あるいはサービス拒否（DoS）につながるおそれがあります。アドバイザリによると、構成に関係なく、すべての NetScaler ADC および NetScaler Gateway の導入環境に影響します。

同じリリースでは、さらに8件の重大なメモリの脆弱性が修正されています。いずれも特定の機能が設定されている場合にのみ影響します。

  • CVE-2026-107407（CVSS 9.3）：SMPP トラフィックにおけるメモリオーバーフロー。SMPP 型の負荷分散または コンテンツスイッチング の仮想サーバーに影響します。
  • CVE-2026-107408（CVSS 9.3）：DNS / DNS-over-HTTPS におけるメモリ破損。DNS 負荷分散および再帰的 DNS 解決が構成されたアプライアンスに影響します。
  • CVE-2026-107409（CVSS 9.3）：DNS-over-HTTPS におけるメモリ破損。HTTPS 経由の DNS 負荷分散に影響します。
  • CVE-2026-107410（CVSS 9.3）：NetScaler Push におけるメモリオーバーフロー。PUSH 型の負荷分散仮想サーバーに影響します。
  • CVE-2026-107412（CVSS 9.5）：複数のメモリオーバーフロー。Gateway または AAA 仮想サーバーとして構成されたアプライアンスに影響します。
  • CVE-2026-107415（CVSS 9.3）：Email OTP 認証におけるメモリオーバーフロー。Email Action を使用する構成に影響します。
  • CVE-2026-111344（CVSS 9.3）：Endpoint Analysis（EPA/EPAS）におけるメモリオーバーフロー。Endpoint Analysis を使用する VPN または AAA 仮想サーバーに影響します。
  • CVE-2026-120864（CVSS 9.3）：ICA プロキシにおけるメモリオーバーフロー。Gateway VPN、AAA、または CR（HDX 型）の仮想サーバーに影響します。

これらはいずれも、予測不能な動作またはサービス拒否につながるおそれがあります。公表時点で、Citrix はこれらの脆弱性を悪用する攻撃を認識していないとしています。CISA もこれらを悪用済みとしては挙げていません。

同日、Citrix は他製品の脆弱性3件も、それぞれ個別のアドバイザリで修正しました。

  • CVE-2026-120869（CVSS 9.4）：NetScaler Console における認証バイパス。14.1-74.34 以降で修正されています。
  • CVE-2026-118268：Secure Access Client for Windows における SYSTEM への権限昇格。26.11.1.6 以降で修正されています。
  • CVE-2026-118269：Secure Access Client for Linux における root への権限昇格。26.10.4 以降で修正されています。

影響を受ける環境

以下の修正版より古い NetScaler ADC または NetScaler Gateway を実行している場合、CVE-2026-120868 の影響を受けます。

  • NetScaler ADC および NetScaler Gateway 14.1：14.1-73.57 以降で修正
  • NetScaler ADC および NetScaler Gateway 13.1：13.1 の 13.1-64.39 以降のリリースで修正
  • NetScaler ADC 14.1-FIPS：14.1-FIPS の 14.1-73.58 FIPS 以降のリリースで修正
  • NetScaler ADC 13.1-FIPS および 13.1-NDcPP：13.1-FIPS および 13.1-NDcPP の 13.1-37.293 以降のリリースで修正

その他の NetScaler ADC および Gateway の脆弱性8件は、それぞれの横に記載された機能が構成されている場合にのみ適用されます。CVE-2026-120868 は構成に依存しないため、修正版より前のすべてのアプライアンスで更新が必要です。

NetScaler を実行していないシステム（一般的な Web サーバー、メールサーバー、ホスティングパネルなど）は影響を受けません。NetScaler Console または Secure Access Client のみを使用している場合は、これらの製品に関する個別の Citrix アドバイザリをご確認ください。

今すぐ行う対応

  1. HA ペア、クラウド上の VPX インスタンス、顧客向けに運用しているアプライアンスを含め、すべての NetScaler ADC および NetScaler Gateway インスタンスを一覧にします。
  2. 更新の前に、各インスタンスの構成（ns.conf）をバックアップします。
  3. 14.1-73.57、13.1-64.39、14.1-73.58 FIPS、または 13.1-37.293（FIPS/NDcPP）へ更新するか、利用中のブランチの後続リリースへ更新します。HA ペアでは、セカンダリノードを先に更新してフェイルオーバーを行い、その後に旧プライマリノードを更新します。
  4. 再起動後、仮想サーバーが稼働していること、および Gateway、VPN、認証によるログインが機能していることを確認します。
  5. NetScaler Console を使用している場合は、14.1-74.34 以降へ更新します。Windows（26.11.1.6）および Linux（26.10.4）の Secure Access Client も更新します。
  6. 直ちに更新できない場合は、管理インターフェースへのアクセスを信頼できるネットワークに限定し、更新が適用されるまでアプライアンスの予期しない再起動やクラッシュを監視します。

影響の有無の確認方法

管理 GUI または CLI コマンド show ns version で、インストールされているビルドを確認します。ビルドが利用中のブランチの修正版より低い場合、そのアプライアンスは CVE-2026-120868 に対して脆弱です。その他の脆弱性が適用されるかを確認するには、上記の条件と構成を照合してください。例としては、SMPP または PUSH の仮想サーバー、DNS 負荷分散、Gateway/AAA 仮想サーバー、Email OTP、Endpoint Analysis、ICA プロキシがあります。詳細は Citrix のアドバイザリ CTX697305 をご参照ください。

出典

その他の出典（2）

関連記事

警告 ·

PostgreSQL CVE-2026-6460：オブジェクトを作成できるデータベースユーザーがサーバー上でコードを実行できる問題

PostgreSQL 18.7、17.12、16.16、15.20、14.25 では、CVE-2026-6460 を含む 51 件の脆弱性が修正されています。オブジェクトを作成できるデータベースユーザーは、PostgreSQL を実行しているオペレーティングシステムのユーザーとしてコードを実行できます。サーバーと C 言語拡張機能は同時に更新してください。

警告 ·

Node.js：HTTP/2とHTTPSの脆弱性により、クライアントがサーバーをクラッシュさせ、他のユーザーのデータを読み取れる恐れ

Node.jsは16件の脆弱性を修正しました。うち7件は深刻度が高と評価されています。認証のないクライアントがHTTP/2サーバーをクラッシュさせたり、TLS鍵を含む他の接続のメモリを読み取ったりできる恐れがあります。修正済みバージョンは22.23.5、24.22.3、26.13.1です。