-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2022-0033 JPCERT/CC 2022-12-14 <<< JPCERT/CC Alert 2022-12-14 >>> Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2022-27518）に関する注意喚起 https://www.jpcert.or.jp/at/2022/at220033.html I. 概要 2022年12月13日（現地時間）、CitrixはCitrix Application Delivery Controller（Citrix ADC）およびCitrix Gatewayの脆弱性（CVE-2022-27518） に関する情報を公開しました。本脆弱性が悪用されると、認証されていない遠 隔の第三者が任意のコードを実行する可能性があります。 Citrix Citrix ADC and Citrix Gateway Security Bulletin for CVE-2022-27518 https://support.citrix.com/article/CTX474995/citrix-adc-and-citrix-gateway-security-bulletin-for-cve202227518 Citrixは、本脆弱性を悪用する限定的な標的型攻撃を確認しています。影響を 受ける製品を利用している場合、Citrixが提供する最新の情報や関連情報をご 確認の上、速やかに対策の適用などをご検討ください。 II. 対象 対象となる製品およびバージョンは次のとおりです。 - Citrix ADCおよびCitrix Gateway 13.0-58.32より前の13系のバージョン - Citrix ADCおよびCitrix Gateway 12.1-65.25より前の12.1系のバージョン - Citrix ADC 12.1-FIPS 12.1-55.291より前の12.1-FIPS系のバージョン - Citrix ADC 12.1-NDcPP 12.1-55.291より前の12.1-NDcPP系のバージョン 本脆弱性は、当該製品がSAML SPあるいはSAML IdPとして設定されている場合に 影響を受けます。設定の確認方法の詳細はCitrixの情報をご確認ください。 III. 対策 Citrixから本脆弱性を修正したバージョンへのアップグレードが推奨されてい ます。修正済みバージョンの適用をご検討ください。 - Citrix ADCおよびCitrix Gateway 13.0-58.32あるいはそれ以降 - Citrix ADCおよびCitrix Gateway 12.1-65.25あるいはそれ以降の12.1系 - Citrix ADC 12.1-FIPS 12.1-55.291あるいはそれ以降の12.1-FIPS系 - Citrix ADC 12.1-NDcPP 12.1-55.291あるいはそれ以降の12.1-NDcPP系 IV. 関連情報 2022年12月13日（現地時間）、米国家安全保障局（NSA）は本脆弱性に関する ガイダンスを公開しています。本脆弱性を悪用する攻撃活動を確認していると し、攻撃の被害を検出するための調査方法や被害を最小化するための対処方法 として、正規ファイルのハッシュ値の比較検証やログ調査による不審な活動の 検知、環境のスナップショットやログ保全などを推奨しています。 National Security Agency（NSA） APT5: Citrix ADC Threat Hunting Guidance https://media.defense.gov/2022/Dec/13/2003131586/-1/-1/0/CSA-APT5-CITRIXADC-V1.PDF V. 参考情報 Citrix Critical security update now available for Citrix ADC, Citrix Gateway https://www.citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway/ 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ====================================================================== 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） 早期警戒グループ Email：ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJjmS9RAAoJEDoQgdvpn3qqcHoP/3jJ7QIqTVLYbQ6kWyOhU7ij lLKfFkaJ2wFrBoumV+sbjybOCFURhtkN/JRcUyB0G7Vyko9e4139V0JnEBpnaztw /xiaMjfGp+vmR4uNBLR78uDgIbz+xbnteXCidFhO/v1tdWOcF5h+PjKEXakgC8Cm a2N5S7fLEVo+zKQc/Ze1CoEHoCJq16o0SdSjFr5Tmo5zaBTUUKHg64hyrXkp7Kbe VisiidhJh4Bdh6SOXK5fjpI3mPIsSyTrTHWNBCA8T9c9VELEh1l0pkaxiYd8cSq8 1VKlwhhuxI89+oA5soKAh4qgtww+JIAFcYUj3K6SsTXmKv7AJhb3ZG2kGvFliCIn 3VA5S5/4OLlUYfJYqPQnGhekWIUB5UjgJ0+iWYhsrDOef5ywC5WTODk+J/9sZ4iB 2qtjfhFjJ2YCI0wYSJq1kR8kZfphjSEo2/fKNRKG4zXdzhU/TiQNbKuQxb4eKJ0m 2Ni5ekwWJwmDUqtNHpiX3QMvVBAguyd4jeeMI54clGOr10tJAhXqzrafqPimWhHL XRd/C+V03qcNBrCK9MulLqHwz3bqvSvWlEWWrD+uTZY4hKmCOsY81CpOvTtkh+kp gwSdHoJq5yyaH9lupUHQbBulc9WbM6xa8v+l5/ByuZNymAMzdttM9H1Jjtp+kOhs MHaMP6Y09b6YBSvgKXKV =O630 -----END PGP SIGNATURE-----