NetScaler製品に深刻な脆弱性、緊急対応が必要
この記事のポイント
- NetScaler製品に外部からの攻撃でシステムを乗っ取られる危険性のある脆弱性が発見された
- この脆弱性を悪用されると、社内システムの機密情報が流出したり業務が停止する恐れがある
- 提供元の対応状況を確認し、該当製品の利用状況を把握した上で速やかな更新・対策が必須
Citrix Systems社が提供するNetScaler ADCおよびNetScaler Gatewayという企業向けネットワーク製品に、深刻な脆弱性が見つかりました。この脆弱性は、インターネット経由で遠隔から悪用でき、攻撃者がシステムを完全に制御できる可能性があります。影響を受ける企業は、提供元からの修正パッチの公開を待ち、該当製品の導入状況を確認した上で、速やかにシステムを更新することが重要です。
よくある質問
- うちの会社が影響を受けているか、どうやって確認したらいいですか?
- IT部門にNetScaler ADCまたはNetScaler Gatewayの導入状況を確認させてください。導入していれば、提供元の情報を基に該当バージョンか確認します。
- 対策にはどのくらいの時間と費用がかかりますか?
- パッチ適用は数時間程度が目安です。緊急度が高いため、IT部門に優先的に対応するよう指示してください。
- 万が一攻撃された場合、どのような被害が予想されますか?
- 顧客情報などの機密データ流出、システムの停止、身代金要求など、事業継続に大きな影響が生じる可能性があります。
情報源:JPCERT/CC RSS Feed
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。