Citrix NetScaler に「Citrix Bleed 2」（CVE-2025-5777）— ログイン中の情報が外から読める

何が起きたか

2025年6月17日、Citrix は NetScaler ADC と NetScaler Gateway の欠陥 CVE-2025-5777（CVSS 9.3、v4.0）を公表しました。ログインなしで外から機器のメモリの中身を読めてしまい、ログイン中の人の情報を盗まれるおそれがあります。2023年に大きな被害を出した「Citrix Bleed」に似ていることから「Citrix Bleed 2」と呼ばれ、攻撃の手順が出回る前から悪用されていたと報告されています。

影響を受けたのは

• Gateway（VPN など）や AAA の仮想サーバーとして設定した NetScaler
• 修正版は 14.1-43.56、13.1-58.32 以降など。12.1 と 13.0 はサポートが切れていて修正が出ません

自社で確認したいこと

• 修正版へ更新する。サポート切れの版は対応版へ上げる
• 更新後、メーカーの手順どおりログイン中の接続（ICA、PCoIP）をすべて切る
• 盗まれた情報で入られていないか、ログイン履歴を確認する