NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。

概要

NetScaler ADC（旧Citrix ADC）およびNetScaler Gateway（旧Citrix Gateway）はネットワークを構築するためのアプライアンス製品です。

これらの製品において、複数の脆弱性（CVE-2026-88771、CVE-2026-88772、CVE-2026-88773、CVE-2026-88774、CVE-2026-88775、CVE-2026-88776、CVE-2026-88777、CVE-2026-88778）が確認されています。

CVE-2026-88771とCVE-2026-88772では、脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、早急にアップデートを実施してください。これらの脆弱性を悪用された場合、遠隔の第三者により任意のコードが実行されたり、サービス運用妨害（DoS）の被害を受ける可能性があります。
なお、CISA（脚注1）の情報によれば、CVE-2026-88771とCVE-2026-88772について世界中で脅威アクターが積極的に悪用しているとの報告・情報があるとのことです。

製品開発者は、脆弱性の成立条件を満たすかどうかの確認方法についてウェブサイト上で案内しています。公開している手順に従い、確認してください。また、製品開発者は、NetScaler Consoleを通じて侵害指標情報（Indicators of Compromise）を提供しているとのことです。

影響を受けるシステム

• Citrix NetScaler ADCおよびCitrix NetScaler Gateway 14.1-73.37 より前のバージョンの14.1系
• Citrix NetScaler ADCおよびCitrix NetScaler Gateway 13.1-64.23 より前のバージョンの13.1系
• Citrix NetScaler ADC FIPS ：14.1-73.37 FIPS より前のバージョン
• Citrix NetScaler ADC FIPS and NDcPP：13.1-37.279 より前のバージョン

なお、CVE-2026-88772 については、DTLS 設定が有効であることが条件となるとのことです。VPN仮想サーバーではDTLSがデフォルトで有効となるとのことです。

対策

1.脆弱性の解消 - 修正プログラムの適用

開発者が提供する情報をもとに、最新版へアップデートしてください。開発者は、本脆弱性を修正した次のバージョンをリリースしています。

• NetScaler ADCおよびNetScaler Gateway 14.1-73.37あるいはそれ以降
• NetScaler ADCおよびNetScaler Gateway 13.1-64.23あるいはそれ以降の 13.1 系のバージョン
• NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS あるいはそれ以降の 14.1-FIPS 系のバージョン
• NetScaler ADC 13.1-FIPSおよび13.1-NDcPP 13.1.37.279あるいはそれ以降の 13.1-FIPS および13.1-NDcPP系のバージョン

脚注

1. 脚注1
   米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA: Cybersecurity and Infrastructure Security Agency）