NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性

セキュリティ 2026-08-18 23:00 元記事

予習

この記事のキーワード — タップで意味

×7

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×6

及び

および

and; as well as

×2

悪用

あくよう

abuse; misuse; perversion

×1

概念実証

がいねんじっしょう

proof of concept

×2

公表

こうひょう

official announcement; proclamation

　一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月15日、NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）について発表した。影響を受けるシステムは以下の通り。

NetScaler ADCおよびNetScaler Gateway14.1-72.61より前のバージョン NetScaler ADCおよびNetScaler Gateway13.1-63.18より前のバージョン NetScaler ADC FIPS 14.1-72.61 FIPSより前のバージョン NetScaler ADC FIPSおよびNDcPP 13.1-37.272より前のバージョン

　watchTowr Labsは8月14日に、Citrix NetScaler ADCおよびNetScaler Gatewayにおけるヒープベースのバッファオーバーフローの脆弱性の詳細分析を公表している。watchTowr Labsでは、本脆弱性が2026年6月30日に公表された、サービス運用妨害（DoS）や不審な動作につながる脆弱性（CVE-2026-8452）に関連するものとみており、NetScaler ADCおよびNetScaler GatewayがSAML SPまたはIdPとして構成されている場合に、認証なしでリモートコード実行が可能となる。

　watchTowrではその後、Webshellを設置可能な概念実証（PoC）コードを公開している。

　JPCERT/CCでは2026年8月15日時点で、本脆弱性の悪用を示す情報を確認していないが、本脆弱性の影響を受ける対象製品が国内で広く利用されていることを確認しており、今後PoCコードなどを悪用した攻撃の発生が懸念されるとしている。

　Cloud Software Groupでは、本脆弱性を修正したバージョンへのアップグレードを推奨している。

この記事の単語 (36)

×7

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×6

及び

および

and; as well as

×2

実行

じっこう

execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization

×2

繋がる

つながる

1. to be tied together; to be connected to; to be linked to 2. to lead to; to be related to

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

公表

こうひょう

official announcement; proclamation

×2

可能

かのう

possible; potential; practicable; feasible

×2

悪用

あくよう

abuse; misuse; perversion

×2

確認

かくにん

confirmation; verification; validation; review; check; affirmation; identification

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

詳細

しょうさい

1. details; particulars; specifics 2. detailed; specific; minute

×1

分析

ぶんせき

analysis

×1

運用

うんよう

1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat)

×1

妨害

ぼうがい

disturbance; obstruction; hindrance; jamming; interference

×1

不審

ふしん

incomplete understanding; doubt; question; distrust; suspicion; strangeness; infidelity

×1

動作

どうさ

action; movements; motions; bearing; behaviour; behavior; execution; actuation; operation; manners

×1