複数の Citrix 製品に脆弱性

最終更新日: 2020/01/16

情報源

CERT/CC Vulnerability Note VU#619785
Citrix Application Delivery Controller and Citrix Gateway web server vulnerability
https://www.kb.cert.org/vuls/id/619785/

概要

複数の Citrix 製品には、脆弱性があります。結果として、遠隔の第三者が認証無しで任意のコードを実行する可能性があります。

対象となる製品は次のとおりです。

– Citrix Application Delivery Controller
– Citrix Gateway
– NetScaler Application Delivery Controller
– NetScaler Gateway

2020年1月15日現在、この問題に対する修正済みのバージョンは提供されていません。Citrix が本脆弱性に関する回避策のページを公開しています。またCitrix によると、2020年1月下旬に修正バージョンを提供予定とのことです。
詳細は、Citrix の情報を参照してください。

情報源

概要

関連文書 (日本語)

関連文書（英語）