Critical Citrix NetScaler Flaw Allows Attackers to Bypass Authentication
2026/08/20 gbhackers — Cloud Software Group が公開したのは、顧客管理型の NetScaler ADC／Gateway アプライアンスに影響を及ぼす、2 件の深刻な脆弱性に関するセキュリティ速報である。このうちの 1 件は認証バイパス脆弱性 CVE-2026-19490 (CVSS 9.3) であり、リモート・アクセス環境が未認証の侵害にさらされる可能性がある。2 件目の脆弱性 CVE-2026-19489 (CVSS 8.8) はメモリ・オーバーフローの欠陥であり、サービス拒否 (DoS) が発生する可能性がある。
Citrix NetScaler の脆弱性
1 つ目の脆弱性 CVE-2026-19490 は、代替パスを使用した認証バイパスの欠陥であり、CWE-288 に分類されている。脆弱なアプライアンスが、特定の条件下で Gateway または AAA 仮想サーバとしてコンフィグされている場合に、この脆弱性を悪用する未認証のリモート攻撃者が認証制御を回避する可能性がある。
NetScaler Gateway の展開環境は、SSL VPN／ICA Proxy／CVPN／RDP Proxy へのアクセスを提供し、エンタープライズ・ネットワークへの入口として機能することが多いため、この問題は特に懸念される。
このような環境で認証バイパスに成功した攻撃者は、通常であればアイデンティティおよびアクセス制御により保護されているアプリケーションやサービスにアクセスする可能性がある。
CVE-2026-19490 が露出する正確な条件は、アプライアンスのバージョンとコンフィグにより異なる。NetScaler 14.1 の 14.1-43.56 以降のリリースでは、Admin が SAML アクションと、Gateway サービスまたは AAA 仮想サーバのいずれかを、同時にコンフィグしている場合に、この脆弱性が存在する。
旧ビルドである NetScaler 14.1 (14.1-43.55 以前を含む) では、SAML のコンフィグに関係なく、アプライアンスが Gateway または AAA 仮想サーバとしてコンフィグされている場合に、この脆弱性が悪用される可能性がある。
13.1 系にも同様の違いがある。13.1-61.28 以降のバージョンでは、この脆弱性が発生する条件として SAML アクションが必要になる。その一方で、13.1-61.27 以前では、Gateway または AAA 仮想サーバ機能の、いずれかが有効化されている場合に影響を受ける。
Admin は、NetScaler のコンフィグ・ファイルで SAML アクションのエントリを確認することで、露出している可能性があるコンフィグを確認できる：
add authentication samlAction
さらに、認証または VPN 仮想サーバのコンフィグも確認する必要がある：
add authentication vserver add vpn vserver
今回の速報では、2 件目の脆弱性 CVE-2026-19489 (CVSS 8.8) についても取り上げられている。これはメモリ・オーバーフロー脆弱性であり、CWE-119 に分類され、メモリ・バッファ内の操作に対する不適切な制限に関連する。
この脆弱性が悪用されると、予測不能な動作やサービス拒否が発生する可能性がある。ただし、悪用には Large Scale NAT グループのコンフィグで SIP ALG が有効化されている必要がある。組織は、以下のパターンがコンフィグに存在するかを確認することで、この前提条件を評価できる：
add lsn group.sipalg.
影響を受けるリリースに含まれるのは、NetScaler ADC／Gateway 14.1-73.32 未満および、13.1-63.21 未満、14.1 FIPS 14.1-73.32 FIPS 未満、13.1 FIPS/NDcPP 13.1-37.277 未満である。NetScaler インスタンスを使用する、Secure Private Access Hybrid の展開環境も影響を受ける。
すでに Cloud Software Group は修正版ビルドをリリースし、これらの問題に対処している。ユーザーに強く推奨されるのは、速やかなアップグレードである。なお、いずれの脆弱性に対しても、回避策または緩和策は提供されていない。
推奨されるアップデート・バージョンは以下のとおりである：
- NetScaler ADC and Gateway 14.1-73.32 以降
- NetScaler ADC and Gateway 13.1-63.21 以降
- NetScaler ADC 14.1-FIPS 14.1-73.32 FIPS 以降
- NetScaler ADC 13.1-FIPS and NDcPP 13.1-37.277 以降
Cloud Software Group は、Citrix が管理するクラウド・サービスおよび Citrix-managed Adaptive Authentication のアップデートを進めている。これらの脆弱性を責任を持って報告した JPMorgan Chase のペネトレーション・テスト・チームに所属する Samarth Vashisht の功績を、同社は評価している。
NetScaler ADC／Gateway アプライアンスにおいて、認証判定処理およびメモリ制御の脆弱性 CVE-2026-19490／CVE-2026-19489 が発見されました。この不備により、アクセス制御の迂回／任意領域への侵入／サービス停止といった被害が生じる恐れがあります。回避策が存在しないため、対応策としては、最新修正適用済みバージョンへの速やかな更新と設定情報の再評価が求められます。
IoT OT Security News 
You must be logged in to post a comment.