複数のCitrix製品に任意のコード実行の脆弱性

最終更新日: 2022/12/22

情報源

CISA Current Activity
Citrix Releases Security Updates for Citrix ADC, Citrix Gateway
https://www.cisa.gov/uscert/ncas/current-activity/2022/12/13/citrix-releases-security-updates-citrix-adc-citrix-gateway

概要

複数のCitrix製品には、脆弱性があります。結果として、遠隔の第三者が任意のコードを実行する可能性があります。

対象となる製品は次のとおりです。

– Citrix ADCおよびCitrix Gateway 13.0-58.32より前の13系のバージョン
– Citrix ADCおよびCitrix Gateway 12.1-65.25より前の12.1系のバージョン
– Citrix ADC 12.1-FIPS 12.1-55.291より前の12.1-FIPS系のバージョン
– Citrix ADC 12.1-NDcPP 12.1-55.291より前の12.1-NDcPP系のバージョン

この問題は、該当する製品をCitrixが提供する修正済みのバージョンに更新することで解決します。詳細は、Citrixが提供する情報を参照してください。

複数のCitrix製品に任意のコード実行の脆弱性

情報源

概要

関連文書 (日本語)

関連文書（英語）