NetScaler の SAML IDP 構成で境界外読み取り（悪用確認済み）

Critical（CVSS 9.8）に分類されるCitrix NetScaler ADC / NetScaler Gatewayの脆弱性です。NetScaler ADC と NetScaler Gateway を SAML の IdP（SAML IDP）として構成している場合に、入力検証の不備からメモリの境界外読み取りが起きる。読めてはいけない領域の内容が応答に混ざるため、認証をまたぐ情報の漏えいにつながる系統の欠陥で、NetScaler では過去にも同種のメモリ読み過ぎが認証情報やセッション情報の流出に使われている。影響範囲は NVD の CPE で、14.1 系が 14.1-60.58 未満、13.1 系が 13.1-62.23 未満、13.1-FIPS と NDcPP が 13.1-37.262 未満とされる。CVSS は評価元で分かれており、NVD（Primary）が CVSS 3.1 で 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）、Citrix（CNA）が CVSS 4.0 で 9.3 Critical（CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）である。参照情報には watchTowr Labs による解析記事が Exploit 種別として登録されており、攻撃手法が公開されている。CISA KEV には 2026-03-30 に収載され、是正期限は 2026-04-02 と3日後に設定された。ランサムウェア利用は Unknown。NVD の vulnStatus は Analyzed。

判定は二段構えで行う。第一に show version でビルドを確認し、14.1-60.58 / 13.1-62.23 / 13.1-37.262 のいずれか該当する系列の版に達しているかを見る。第二に SAML IDP としての構成があるかを確認する。show authentication samlIdPProfile と、それを参照している認証ポリシー・仮想サーバのバインドを追い、社内向けの業務アプリや SaaS への SSO のために NetScaler を IdP にしている構成が残っていないかを洗う。ここは見落としが出やすい。過去に検証用として作った samlIdPProfile が残っている、Gateway の仮想サーバに古い認証ポリシーがバインドされたままになっている、といったケースで、担当者の認識では使っていないつもりでも設定上は有効なままになっていることがある。すぐ更新できない場合の緩和は経路側にしか無い。fact に公式の回避策の記載は無いため、SAML IDP を構成した仮想サーバの外部公開を止めるか、不要な samlIdPProfile とそのバインドを外して機能自体を止める方向でしのぐ。攻撃手法が第三者によって公開されているため、公開状態のまま放置する時間は短くしたい。KEV 収載済みの実悪用案件なので、更新後にやることが残る。境界外読み取りは資格情報やセッショントークンの流出を伴い得るため、更新後は全セッションの破棄、SAML の署名用証明書と鍵の再発行、連携先サービス側でのメタデータ更新、ローカル管理者と LDAP バインド資格情報の変更まで行う。完了条件は、全台が修正ビルド以上、鍵と資格情報の再発行済み、SAML 連携先への再配布完了、この3点が確認できた時点である。是正期限 2026-04-02 は経過しているため、未更新機が残っていれば期限超過として優先する。

Citrix NetScaler ADC / NetScaler Gateway を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-3055）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/04/02 です。推奨される対応: ベンダーの指示に従って緩和策を適用し、クラウドサービスについては該当する BOD 22-01 のガイダンスに従うこと。緩和策が無い場合は当該製品の使用を停止すること。