-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2026-0029 JPCERT/CC 2026-09-28（公開） 2026-10-02（更新） <<< JPCERT/CC Alert 2026-09-28 >>> NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 https://www.jpcert.or.jp/at/2026/at260029.html I. 概要 Cloud Software Groupは、2026年9月27日にNetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772、 CVE-2026-88773、CVE-2026-88774、CVE-2026-88775、CVE-2026-88776、 CVE-2026-88777、CVE-2026-88778）に関するアドバイザリを公表しました。 このうち、CVE-2026-88771、CVE-2026-88772が悪用された場合、認証されてい ないリモートの攻撃者が任意のコードを実行する可能性があります。 CVE-2026-88771の影響を受けるバージョンでは、デフォルト構成を含むすべて の構成が影響を受けます。また、CVE-2026-88772は、DTLSが有効な構成が影響 を受けます。なお、NetScaler GatewayのVPN仮想サーバーでは、DTLSはデフォ ルトで有効となっています。 Cloud Software Groupは、対策されていないNetScaler環境において、 CVE-2026-88771およびCVE-2026-88772を悪用する攻撃を確認しているとのこと です。 Cloud Software Group Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, and CVE-2026-88778 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 JPCERT/CCでは、当該製品が国内で広く利用されていることを確認しています。 また、海外のセキュリティ組織による観測では、2026年9月24日以降、日本国内 のNetScalerを対象とした攻撃試行が確認されています。なお、当該攻撃試行が 本脆弱性の悪用を企図したものであるかは明らかになっていません。 CVE-2026-88771およびCVE-2026-88772については、すでに悪用が確認されてい ることから、本脆弱性の影響を受ける製品を利用している場合は、開発者が提供 する情報などを参考に、速やかに対策の適用および侵害有無の調査を実施して ください。 ** 更新: 2026年10月2日追記 ******************************************** MandiantおよびGoogle Threat Intelligence Group（GTIG）が、CVE-2026-88772 を悪用する攻撃について、侵害痕跡（IOC）や侵害調査に関する情報を公開しました。 影響を受ける製品を利用している場合は、「V. 侵害調査」に記載の情報を確認し、 本脆弱性を悪用する攻撃の影響を受けていないか調査してください。 *********************************************************************** II. 対象 対象となる製品およびバージョンは次のとおりです。各脆弱性によって影響を 受ける設定は異なります。詳細はCloud Software Groupの情報を確認してくだ さい。 - NetScaler ADCおよびNetScaler Gateway 14.1-73.37より前のバージョン - NetScaler ADCおよびNetScaler Gateway 13.1-64.23より前のバージョン - NetScaler ADC FIPS 14.1-73.37 FIPSより前のバージョン - NetScaler ADC FIPSおよびNDcPP 13.1-37.279より前のバージョン なお、本脆弱性情報は、顧客が管理するNetScaler ADCおよびNetScaler Gateway を対象としています。Citrixが管理するクラウドサービスおよびAdaptive Authenticationについては、Cloud Software Groupが必要なアップデートを 実施しています。 III. 対策 Cloud Software Groupは、影響を受ける利用者に対して、修正済みバージョン を可能な限り速やかに適用するよう強く推奨しています。十分なテストを実施 の上、速やかに修正済みバージョンを適用してください。詳細は、開発者が 提供する最新の情報を確認してください。 IV. 回避策 Cloud Software Groupは、CVE-2026-88771およびCVE-2026-88772に対する 回避策を提供していません。 V. 侵害調査 Cloud Software Groupが提供する最新の情報を確認の上、脆弱性を悪用する攻 撃を受けた可能性があるか調査いただくことを推奨します。詳細は、開発者が 提供する最新の情報を確認してください。 ** 更新: 2026年10月2日追記 ******************************************** MandiantおよびGTIGは、CVE-2026-88772を悪用する攻撃に関して、侵害有無を 確認するための情報や侵害痕跡（IOC）などを公開しています。 MandiantおよびGTIGは、確認した侵害事例において、攻撃者がWebサーバーの 設定変更、Webシェルの設置、"/bin/sh"へのSUID権限の設定など、侵害後の アクセス維持を目的とした活動を行っていたことを報告しています。 MandiantおよびGTIGは、侵害有無を確認するため、既存のログや設定ファイル などを調査することを推奨しています。確認事項として、次のような情報が 挙げられています。 - Webサーバーの設定ファイル（"/etc/httpd.conf"）の不審な変更 - VPN関連のディレクトリに作成された不審なファイル - Webサーバーのアクセスログおよびエラーログ - DTLSのハンドシェイク失敗やNSPPEプロセスの異常終了 - "/tmp/.uxdport"および"/tmp/.uxdlock"などの不審なファイル - "/bin/sh"に設定された不審なSUID権限 - 不審なPythonプロセス 本脆弱性の影響を受ける製品を利用している場合は、MandiantおよびGTIG、 ならびに開発者が提供する最新の情報を参考に、本脆弱性を悪用する攻撃の 影響を受けていないか調査してください。 Mandiant / Google Threat Intelligence Group Defending Against Active Exploitation of Citrix NetScaler ADC and Gateway Appliances https://cloud.google.com/blog/topics/threat-intelligence/defending-against-active-exploitation-of-citrix-netscaler-adc-and-gateway-appliances *********************************************************************** VI. 参考情報 Cloud Software Group Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771 through CVE-2026-88778 https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778/#Indicators_of_Compromise__cabcb4 今回の件につきまして提供いただける情報がございましたら、JPCERT/CCまで ご連絡ください。 ________ 改訂履歴 2026-09-28 公開 2026-10-02 「I. 概要」「V. 侵害調査」に情報を追記 ====================================================================== 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC） サイバーセキュリティコーディネーショングループ Email：ew-info@jpcert.or.jp -----BEGIN PGP SIGNATURE----- iQIcBAEBCAAGBQJqv0B2AAoJEKUOCs1Y8SQyqxUQAI7+CHHenc2pZIvgws92cKxK Slk8XP3yKgbTJhuVYY4eP9VUpjF0kmAVUeZLtZh1MqbEOKQ58GlkuxF0CyOJiwyP Y3gbATjCEIQu85ZM8ji2d4GedeDb65qFSsYCJF8L6npH0p9pUBzzFKi2UwAO/Lpp b0kHpz/hhgI15HE1JMuezcr5EqM0C8ZmPbEyqBaJAu5u+teAowDYlR0DePvHYXPQ lUHC4C3F+Dd4QjJuecVFT2H+j7wq+9YiZiVjT6IIJMbj9I+RlLG4RK4iu7VbPSdI UbBnUq0rVPMbgRLVc8OPTCAtbji9yNNqlgS+EB3mJW3y6RVdZwES9NAga3Uklr3Z NlXhPfAcGju60wU5t8pX9tHn067XaGhSV4Go4ht54ZDQrWMedFEN4fle8ntoRhgj FmYzFzB/KqbWkhHuDeiu4xAN4w9RcY8K+47oUsyoSu1J0jya8QtQhGcsTzSNADmt aXo+/t4FKgWZ7e5s+sL3gl+SVJYWLnUT66FrCqM7MVqSWQLDn0q5YUVsDgn2euCX Kjxqs6DSrNzNvJnxEBeVrUT44vujqsnKU/V6/Qpw+lMJ5zwMNIbo2xs/qpQuMrJf OukEMpAGoVkMVfTkJhAmMv976jG7RJRqMM6Ygeky+fDs5qO4REW7VU+hG7Xux886 TfwiceJ++Ch72EXOlc5g =86Wm -----END PGP SIGNATURE-----