Citrixは、セキュアなリモートアクセスソリューションであるNetScaler GatewayおよびネットワークアプライアンスであるNetScaler ADCに影響する2件の脆弱性が明らかになったことを受け、顧客に対してNetScalerアプライアンスを直ちに保護するよう要請しました。主な危険性は、一方の脆弱性によってリモートの権限を持たない攻撃者が認証を回避できる可能性があることです。もう一方は、サービス拒否攻撃の実行に悪用される可能性があります。
特定の設定で認証を回避
より深刻な脆弱性にはCVE-2026-19490という識別子が付与されています。攻撃者は、アプライアンスがAAAタイプの仮想サーバーまたはGatewayとして設定され、SAML Action設定が有効になっている場合、認証なしで認証を回避するためにこの脆弱性を悪用できます。記載されているGatewayの用途には、SSL VPN、ICA Proxy、CVPN、RDP Proxyが含まれます。
アプライアンスが影響を受けるかどうかは、ファームウェアのバージョンと、SAML Action設定が有効かどうかによって決まります。管理者は、NetScalerの設定を確認し、以下の文字列を検索することで、脆弱性に関連する条件の有無を確認できます。
- add authentication samlAction .*
- add authentication vserver .*
- add vpn vserver .*
サービス停止につながる可能性がある別の脆弱性
2つ目の脆弱性はCVE-2026-19489という識別子が付与されており、Citrixはこれを高危険度に分類しています。これはメモリ境界チェックの不備です。広域NATグループの設定内でSIP ALG（Session Initiation Protocol Application Layer Gateway、セッション開始プロトコルのアプリケーションゲートウェイ）機能が有効になっている場合、リモートの認証されていない攻撃者がこの脆弱性をサービス拒否攻撃に悪用できます。
アプライアンスの設定が悪用条件を満たすかどうかを確認するには、セキュリティチームが設定を調査し、add lsn group.*sipalg.*という文字列を検索する必要があります。
Citrixが推奨するバージョン
同社は、影響を受けるNetScaler ADCおよびNetScaler Gatewayアプライアンスについて、展開の種類に応じて以下のいずれかのバージョン以降へアップグレードするよう推奨しています。
- NetScaler ADCおよびNetScaler Gateway 14.1-73.32以降。
- NetScaler ADCおよびNetScaler Gateway 13.1-63.21以降。
- NetScaler ADC FIPS 14.1-73.32 FIPS以降。
- NetScaler ADC FIPSおよびNDcPP 13.1-37.277以降。
この警告の対象には、顧客が管理するサポート対象のNetScaler ADCおよびNetScaler Gatewayのバージョンが含まれます。これには、一部のFIPSおよびNDcPPバージョンも含まれます。また、SecurAccess ZTNA Hybrid（旧称Secure Private Access Hybrid）の展開も、顧客が管理するNetScalerインスタンスを使用している場合は影響を受けます。
この警告が重要な理由
Citrixは現時点で、両脆弱性が実際の攻撃で悪用されたとは記載していません。しかし、過去の脆弱性の記録は、更新を急ぐべき理由を示しています。3月23日、同社は管理者に対し、CVE-2026-3055およびCVE-2026-4368の2件の脆弱性に対処するよう要請しましたが、その数日後には攻撃者が実際にこれらを悪用し始めました。その後、CISAは3月30日にCVE-2026-3055を既知の悪用された脆弱性のカタログに追加し、連邦政府機関に対して、影響を受けるCitrixアプライアンスを3日以内に保護するよう命じました。
過去5年間で、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁は、Citrix製品における22件の脆弱性が実際の攻撃で悪用されたと確認しており、そのうち6件はランサムウェア攻撃でも使用されました。ShadowServerは現在、インターネット上に公開された22,000台を超えるNetScaler ADCインスタンスと、約1,800台のNetScaler Gatewayインスタンスを追跡していますが、新たな2件の脆弱性によって悪用可能なアプライアンスの数は特定していません。