US-CERT、Citrixの複数のプロダクトに深刻度の高い脆弱性について注意喚起
2020年1月14日(火)
US-CERTは1月13日(現地時間)、Citrixの複数のプロダクトに深刻度の高い脆弱性(CVE-2019-19781)が存在すると発表した。この脆弱性を悪用されると、認証されていない攻撃者によって任意のコードが実行される危険があるという。
該当するプロダクトは以下の通り。
○Citrix ADCおよびCitrix Gatewayバージョン13.0系
○Citrix ADCおよびNetScaler Gatewayバージョン12.1系
○Citrix ADCおよびNetScaler Gatewayバージョン12.0系
○Citrix ADCおよびNetScaler Gatewayバージョン11.1系
○Citrix NetScaler ADCおよびNetScaler Gatewayバージョン10.5系
この脆弱性を悪用した攻撃も確認されている。この脆弱性が存在するかどうかのチェックツールもWebサイトに公開されている。アップデートは1月20日、1月27日、1月31日に公開されるとしており、それまでの間は緩和策を施し、アップデートが公開され次第すぐに適用することが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
その他のニュース
- 2024/11/6 Microsoft、システムツールセット「Microsoft PowerToys 0.86.0」リリース
- 2024/11/6 デスクトップ環境「LXQt 2.1.0」リリース
- 2024/11/4 Debianベースのデスクトップ向けLinuxディストリビューション「Nitrux 3.7.1」リリース
- 2024/11/4 「LibreOffice 24.2.7 Community」リリース
- 2024/11/3 Microsoft、DNSSECを利用した受信SMTP DANEの一般提供を開始
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- US-CERT、Appleの複数のプロダクトに脆弱性が存在すると発表
- US-CERT、Windows 10およびWindows Serverに危険度の高い脆弱性が存在するとして注意喚起
- US-CERT、Windows 10およびWindows Serverに危険度の高い脆弱性が存在するとして注意喚起
- Citrix Hypervisorに複数の脆弱性、アップデートがリリース
- Citrix Hypervisorに複数の脆弱性、アップデートがリリース
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- US-CERT、Ciscoの複数のプロダクトに発見された脆弱性について注意喚起
- クラウド時代のアプリケーション配信を最適化するCitrix NetScaler