Trusted DesignCVE-2024-8068 の詳細
CVEの情報
説明:
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain
CVE更新日: 2024-11-12 18:15:47.450000
CVSSバージョン: 4.0
CVSSスコア: 5.1
KEVの情報
KEV更新日: 2025-08-25
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.034810000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: low
Automatable: False
CVE-2024-8068に関する調査結果を以下に解説します。
1. 脆弱性の概要
Citrix Session Recordingに不適切な権限管理の脆弱性（CWE-269）が存在します。この脆弱性は、認証されたユーザーがNetworkServiceアカウントへの特権昇格を可能にするものです。 米CISAの「Known Exploited Vulnerabilities（KEV）」カタログに2025年8月25日に追加されており、実環境で活発に悪用されていることが確認されています。
1.1 影響 攻撃者は、Citrix Session Recordingにおいて、NetworkServiceアカウントへの特権昇格が可能です。 この脆弱性がCVE-2024-8069（信頼できないデータのデシリアライゼーションによる限定的なリモートコード実行）と組み合わせて悪用された場合、基盤となるサーバー上でSYSTEM権限でのリモートコード実行につながる可能性があります。
1.2 深刻度 * NIST NVDによると、Citrix Systems, Inc.によって評価されたCVSS v4.0の基本スコアは5.1（Medium）です。 * Tenableは、CVSSv2の基本スコアを7.7（High）、CVSSv3.1の基本スコアを8.0（High）、CVSSv4.0の基本スコアを5.1（Medium）と評価しています。 * CISAは本脆弱性を既知の悪用されている脆弱性（KEV）カタログに追加しており、CVSSスコアにかかわらず、実際に悪用されているという強い兆候を示しています。
2. 対象となる環境
2.1 影響を受けるOSバージョン 本脆弱性はCitrix Session Recordingに影響を与えます。 以下のバージョンのCitrix Session Recordingが影響を受けます。 * Current Release (CR): * Citrix Session Recording 2407 hotfix 24.5.200.8 未満 * Long Term Service Release (LTSR): * Citrix Session Recording 1912 LTSR CU9 hotfix 19.12.9100.6 未満 * Citrix Session Recording 2203 LTSR CU5 hotfix 22.03.5100.11 未満 * Citrix Session Recording 2402 LTSR CU1 hotfix 24.02.1200.16 未満
2.2 影響を受ける設定 攻撃者は、セッションレコーディングサーバーと同じWindows Active Directoryドメイン内の認証されたユーザーである必要があります。 ただし、一部の研究者は、この脆弱性が認証されていない攻撃者によって悪用される可能性があると指摘しています。
3. 影響を受けた時の兆候
本脆弱性は特権昇格を引き起こす不適切な権限管理の脆弱性であるため、直接的な兆候は明確に記載されていません。しかし、NetworkServiceアカウントまたはCitrix Session Recordingプロセスに関連する通常と異なる活動は、侵害の兆候である可能性があります。実環境での悪用が確認されているため、注意が必要です。
4. 推奨対策
4.1 本対策 * ベンダーの指示に従い、緩和策を適用してください。 * Citrix Session Recordingの関連するアップデートされたバージョンをインストールしてください。 * Current Release (CR): * Citrix Session Recording 2407 hotfix 24.5.200.8 以降 * Long Term Service Release (LTSR): * Citrix Session Recording 1912 LTSR CU9 hotfix 19.12.9100.6 以降 * Citrix Session Recording 2203 LTSR CU5 hotfix 22.03.5100.11 以降 * Citrix Session Recording 2402 LTSR CU1 hotfix 24.02.1200.16 以降 * CISAは、連邦政府機関に対し、2025年9月15日までにこの脆弱性への対策を義務付けています。
4.2 暫定回避策（緩和策） * Citrixのセキュリティ速報（CTX691941）を参照し、特定の緩和策を確認してください。 * セッションレコーディングサーバーを広範なドメインの到達範囲外に保つようにしてください。 * 活発に悪用されている脆弱性に対しては、CVE-2024-8068に関連するすべてのアカウントを直ちに無効化し、すべてのエントリーポイントでMFAを強制し、影響を受けるサービスの認証情報をローテーションすることも推奨されます。 * SymantecのIntrusion Prevention System（IPS）は、この脆弱性の悪用をブロックできます。 また、Symantec Data Center Securityのデフォルトのロックダウンポリシーは、リモート攻撃からの保護に役立ちます。
他に解説すべき観点
参照したサイト