Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability

高 7.5悪用確認済み（CISA KEV）CVE-2023-4966 · 10/10/2023 公開 · 31/07/2026 更新

Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability. 悪用が確認されています：CISA は 18/10/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。ランサムウェア攻撃での使用が確認されています。

要点

CVE-2023-4966 は netscaler application delivery controller (citrix), netscaler gateway (citrix) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
実際に悪用されています：CISA が 18/10/2023 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：100.0%（全脆弱性の 100.0% より高い）。
対処：12.1-55.300, 13.0-92.19, 13.1-37.164, 13.1-49.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netscaler application delivery controller citrix	`≥ 12.1, < 12.1-55.300≥ 13.0, < 13.0-92.19≥ 13.1, < 13.1-37.164≥ 13.1, < 13.1-49.15≥ 14.1, < 14.1-8.50`	`12.1-55.30013.0-92.1913.1-37.16413.1-49.1514.1-8.50`
netscaler gateway citrix	`≥ 13.0, < 13.0-92.19≥ 13.1, < 13.1-49.15≥ 14.1, < 14.1-8.50`	`13.0-92.1913.1-49.1514.1-8.50`

概要

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.