Citrix NetScaler にゼロデイ（CVE-2025-7775）— リモート接続の入口が認証なしで乗っ取られる

何が起きたか

2025年8月26日、Citrix は NetScaler ADC / NetScaler Gateway の脆弱性3件を公表しました。そのうち CVE-2025-7775（CVSS v4 で 9.2）は、メモリの扱いの誤りによって、認証なしで外から好きなプログラムを動かされたり、機器を止められたりするものです。Citrix は、修正前の機器への攻撃をすでに確認していると発表し、CISA も同日 KEV に追加しました。不正なプログラム（Web シェル）を仕込まれた例も報告されています。

影響を受けたのは

• NetScaler をリモート接続の入口（Gateway）や認証サーバー（AAA）として使っている機器
• IPv6 を使う一部の負荷分散の設定
• 修正版より前の 14.1、13.1、FIPS / NDcPP 版

自社で確認したいこと

• 14.1-47.48 以降、13.1-59.22 以降などの修正版にすぐ更新する（回避策はなし）
• 更新前に入り込まれていないか、不審なファイルやアカウントを確認する