トピックス
NetScalerのセキュリティ情報について(CTX693420/CTX694729/CTX694724)
- Citrix
2025.06.19
Citrix社より、NetScaler における脆弱性に関するセキュリティ速報が発表されています。
(1)NetScaler ADC and NetScaler Gateway_CTX693420_CVE-2025-5349 - Improper access control on the NetScaler Management Interface_CVE-2025-5777 - Insufficient input validation leading to memoryoverread
・本件への対応として、サポート対象バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。
(2)NetScaler Console and NetScaler SDX (SVM)_CTX694729_CVE-2025-4365 - Arbitrary file read
・本件への対応として、関連する更新バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。
(3)Citrix Secure Access Client for Windows_CTX694724_CVE-2025-0320 - Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges
・本件への対応として、関連する更新バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。
(1)NetScaler ADC and NetScaler Gateway_CTX693420_CVE-2025-5349 - Improper access control on the NetScaler Management Interface_CVE-2025-5777 - Insufficient input validation leading to memoryoverread
・本件への対応として、サポート対象バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。
(2)NetScaler Console and NetScaler SDX (SVM)_CTX694729_CVE-2025-4365 - Arbitrary file read
・本件への対応として、関連する更新バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。
(3)Citrix Secure Access Client for Windows_CTX694724_CVE-2025-0320 - Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges
・本件への対応として、関連する更新バージョンへのバージョンアップが推奨されております。
上記のメーカー公開情報にて詳細をご確認のうえ、ご対応いただけますようお願い申し上げます。