Trusted DesignCVE-2026-88779 の詳細
CVEの情報
説明:
Vulnerability in NetScaler ADC and NetScaler Gateway.
This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.
CVE更新日: 2026-10-04 04:16:43.680000
CVSSバージョン: 4.0
CVSSスコア: 8.7
KEVの情報
KEV更新日: 2026-10-04
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.005920000
EPSS更新日: 2026-10-15 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: low
Automatable: True
CVE-2026-88779に関する脆弱性調査結果を以下に解説します。
1. 脆弱性の概要
CVE-2026-88779は、Citrix NetScaler ADCおよびCitrix NetScaler Gateway製品に存在するメモリオーバーフローの脆弱性です。これはゼロデイ脆弱性として積極的に悪用されており、SAML認証を使用する展開に影響を与えます。Citrixは当初、サービス拒否 (DoS) の脆弱性として説明しましたが、サイバーセキュリティ研究者や管理者からはリモートコード実行 (RCE) の可能性を示唆する活動が報告されています。
1.1 影響
この脆弱性の主な影響はサービス拒否 (DoS) であり、悪用されたNetScalerアプライアンスが予期せず繰り返し再起動する可能性があります。 Citrixの分析によると、この問題はサービスの可用性に影響を与えますが、顧客データの整合性への影響は確認されていません。 しかし、研究者たちはリモートコード実行の可能性を調査しており、攻撃者がウェブシェルをインストールしたり、マルウェアバイナリを展開したりしようとしている兆候が確認されています。
1.2 深刻度
CVSSv4.0スコアは8.7で、深刻度は「高 (High)」に分類されています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のバージョンのCitrix NetScaler ADCおよびNetScaler Gatewayが影響を受けます。 * NetScaler ADCおよびNetScaler Gateway 14.1-73.41より前のバージョン * NetScaler ADCおよびNetScaler Gateway 13.1-64.28より前の13.1リリース * NetScaler ADC 14.1-FIPS 14.1-73.41 FIPSより前のバージョン * NetScaler ADC 13.1-FIPSおよび13.1-NDcPP 13.1-37.282より前の13.1-FIPSおよび13.1-NDcPPリリース
2.2 影響を受ける設定
NetScaler ADCまたはNetScaler GatewayがSAMLサービスプロバイダ (SP) またはSAML IDプロバイダ (IdP) として構成されている場合に脆弱性の前提条件が満たされます。 自身のNetScaler展開がこの前提条件を満たしているか確認するには、設定で以下のエントリのいずれかを確認します。 *
add authentication samlAction*add authentication samlIdPProfile3. 影響を受けた時の兆候
nsaaadやPitbossのクラッシュパターンに関する報告。4. 推奨対策
4.1 本対策
影響を受けるCitrix NetScaler ADCおよびNetScaler Gatewayの顧客は、以下の関連する更新バージョンをできるだけ早くインストールすることが強く推奨されます。 * NetScaler ADCおよびNetScaler Gateway 14.1-73.41以降のリリース * NetScaler ADCおよびNetScaler Gateway 13.1-64.28以降の13.1リリース * NetScaler ADC 14.1-FIPS 14.1-73.41 FIPS以降のリリース * NetScaler ADC 13.1-FIPSおよび13.1-NDcPP 13.1-37.282以降のリリース
米国サイバーセキュリティ・社会基盤安全保障庁 (CISA) は、この脆弱性を既知の悪用されている脆弱性 (KEV) カタログに追加し、連邦政府機関に対し2026年10月7日までに緩和策を適用するよう義務付けています。 インターネットに公開されている展開やビジネス上重要な展開を優先して対応することが重要です。
4.2 暫定回避策（緩和策）
Citrixは、標準 (非FIPS) の14.1および13.1アプライアンスで、9月27日のビルドを既に実行しており、NetScaler Consoleを通じて管理されているものに対し、Global Deny Listシグネチャをリリースしています。 これらのシグネチャは、NetScaler Global Deny List機能を通じて展開することで、修正を含むバージョンへのアップグレード計画中に露出を減らすのに役立ちます。 ただし、可能な限り速やかに新しいセキュリティアップデートをインストールすることが強く推奨されます。 パッチを適用する前に、組織は侵害の兆候を確認し、フォレンジック証拠を保全することが推奨されます。
参照したサイト