Citrixは、ネットワーク機器・ソフトの「NetScaler ADC」「NetScaler Gateway」「NetScaler Console」、およびセキュアアクセス用クライアントについて、あわせて12件の欠陥を修正するアップデートを公開しました。The Hacker Newsが報じています。
このうち重大とされるものは、サービスを止められてしまう「DoS(サービス拒否)攻撃」や、本来必要なログインをすり抜けられてしまう「認証バイパス」につながるおそれがあります。NetScalerは、社外から社内システムへ安全につなぐVPNや、アクセスを振り分ける装置として多くの企業で使われています。入り口にあたる機器のセキュリティホールは、攻撃者にとって社内への足がかりになりやすく、過去にもNetScalerの欠陥は繰り返し狙われてきました。
該当する製品を使っている組織は、Citrixが公開しているセキュリティ情報で、自社のバージョンが対象かどうかを確認し、修正版へ更新してください。外部に公開している機器は特に優先度が高くなります。
個人の方が直接影響を受ける場面は多くありませんが、会社のVPNなどでNetScalerが使われている場合があります。気になる方は、社内の情報システム担当に更新状況を確認してみるとよいでしょう。なお、各欠陥の詳しい番号や対象バージョンは、Citrixの公式な案内でご確認ください。