NetScalerの管理者は、前回の慌ただしいパッチ適用が終わってからわずか数日で、再びデバイスの更新を迫られるという苛立たしい状況に直面しています。Citrixは先ごろ緊急のセキュリティ情報を公表しました。対象はCVE-2026-107406で、CVSS 4.0のスコアは9.5と極めて高い深刻度です。この脆弱性は、特定のSAML構成で稼働するNetScaler ADCおよびNetScaler Gatewayに影響し、リモートコード実行や深刻なサービス拒否（DoS）を引き起こすおそれがあります。
メモリバッファの脆弱性の仕組み
この問題はCWE-119に分類され、許容されるメモリバッファの境界を逸脱する操作に根本的な原因があります。攻撃の実行に事前の認証や被害者の操作は必要ありません。ただしCVSSのベクトルでは、悪用の成功には高い複雑性が伴うとされています。NetScalerがSAMLのアイデンティティプロバイダー（IdP）として動作している場合、また旧ビルドではSAMLのサービスプロバイダー（SP）として構成されている場合に、機器が脆弱な状態となります。
影響を受けるシステムの範囲は、機器に割り当てられた役割によって異なります。バージョン14.1-73.37から73.41、および13.1-64.23から64.28のNetScaler ADCとGatewayは、SAML IdPとして動作している場合に脆弱です。さらに、これらと同じブランチの旧ビルドは、SAML SPとしてのみ構成されていても影響を受けます。脆弱性の影響は、専用のFIPS版やNDcPP版、さらにNetScalerインスタンスを利用するハイブリッドのSecure Private Accessの展開環境にも及びます。
連続するパッチ適用に管理者の負担
9月の重要なパッチを適用し終えたばかりの管理者にとって、今回の追加更新は特に負担の大きいものです。14.1-73.37や13.1-64.23といった一部のビルドは、先の脆弱性には対処済みでしたが、今回の新たなCVE-2026-107406に対しては一切の防御になりません。数日前まで安全と考えられていた機器でも、特定のSAML構成では直ちに再更新が必要になります。
対策として、14.1ブランチでは14.1-73.46、13.1ブランチでは13.1-64.29を速やかに適用する必要があります。高セキュリティの14.1-FIPSをお使いの場合は14.1-73.46 FIPSが必要です。13.1-FIPSと13.1-NDcPPの両エディションについては、13.1-37.283が安全であることが確認されています。Citrixは自社のクラウドサービスとAdaptive Authenticationの基盤を自ら更新するため、今回のセキュリティ情報の対象は、自己管理のオンプレミス版NetScalerを運用するユーザーに限られます。
脆弱な構成の確認方法
管理者は、既存のSAML構成を丁寧に確認することで、自社のシステムが影響を受けるかどうかを判断できます。「samlAction」パラメータがあればサービスプロバイダーの構成、「samlIdPProfile」があればアイデンティティプロバイダーの役割であることを示します。Citrixは、修正済みの安全なビルドへ優先的に速やかに移行するよう強く推奨しています。セキュリティ情報の公開時点で、同社は、CVE-2026-107406を悪用して脆弱なシステムを狙う攻撃は確認されていないとしています。
この新たな重大な欠陥が明らかになった背景には、ここ数週間にNetScalerの脆弱性が相次いで公表されてきた不穏な状況があります。9月下旬には、高度な攻撃者が、いずれもCVSSスコア9.5という深刻な2件のゼロデイ脆弱性を悪用しました。その後、10月上旬にもCitrixは、SAMLに関連する別の欠陥に急ぎ対処しています。CVE-2026-107406はこれらとはまったく別の極めて深刻な脅威であり、管理者が十分に防御できていると考えていた機器であっても、改めて包括的な更新作業が必要になります。
翻訳元: https://meterpreter.org/citrix-netscaler-cve-2026-107406-saml/
