--- title: "Citrix NetScaler ADC / Gateway の欠陥 3 件が KEV に追加（9/27・10/4）" url: https://n-t-p.io/worldsecurity/articles/citrix-netscaler-3cves lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 緊急 cve: CVE-2026-88771, CVE-2026-88772, CVE-2026-88779 --- # Citrix NetScaler ADC / Gateway の欠陥 3 件が KEV に追加（9/27・10/4） > **TL;DR:** 米 CISA は 2026-09-27 に CVE-2026-88771・88772 を、2026-10-04 に CVE-2026-88779 を、Citrix NetScaler ADC / Gateway の欠陥として KEV に追加した。うち 2 件は CVSS 9.5（緊急）。 **要点** - NetScaler ADC / Gateway の 3 件が KEV に追加（9/27 に 2 件、10/4 に 1 件） - 2 件が CVSS 9.5（緊急）。うち 1 件はログインなしでコマンド実行 - 3 件分の修正版へ更新し、侵害の痕跡も確認する Citrix の負荷分散装置 NetScaler ADC と、VPN 機能の NetScaler Gateway に、欠陥 3 件が見つかり、いずれも悪用が確認されました。日付が 2 回に分かれて KEV に入っています。 KEV とは、米国の CISA が「実際に悪用された」と確認した脆弱性の一覧です。 ## 何が問題か ### CVE-2026-88771: 入力の確認が不十分な欠陥（2026-09-27 追加） 入力値の検証が不十分なため、ログインなしの攻撃者が任意のコマンドを実行できるおそれがあります。CVSS は 9.5（緊急）、EPSS は約 82% です。 分類（CWE）: CWE-119 ### CVE-2026-88772: メモリの範囲を超えた操作ができる欠陥（2026-09-27 追加） プログラムがメモリの範囲を越えて書き込めてしまう欠陥です。リモートコード実行、またはサービス停止（DoS）を起こせます。CVSS は 9.5（緊急）です。 分類（CWE）: CWE-119 ### CVE-2026-88779: メモリの範囲を超えた操作ができる欠陥（2026-10-04 追加） 同じ種類（メモリの範囲外の操作）の別の欠陥で、こちらはサービス停止（DoS）を起こせます。 分類（CWE）: CWE-119 ## 数値で見る | CVE | KEV 追加日 | 対応期限 | CVSS | EPSS | |---|---|---|---|---| | CVE-2026-88771 | 2026-09-27 | 2026-09-30 | 9.5（緊急・v4.0） | 82.2%（百分位 99.7） | | CVE-2026-88772 | 2026-09-27 | 2026-09-30 | 9.5（緊急・v4.0） | 78.2%（百分位 99.6） | | CVE-2026-88779 | 2026-10-04 | 2026-10-07 | 8.7（高・v4.0） | 11.4%（百分位 96.0） | ランサムウェア攻撃での悪用: KEV では「不明」です（「なかった」という意味ではありません）。 CVSS は深刻度を 0〜10 の点数にしたものです（NVD の掲載値）。EPSS は「今後 30 日以内に悪用が観測される確率」の推定で、2026-10-27 時点の値です（FIRST 調べ。日々変わります）。 KEV に載った脆弱性は「すでに悪用された」ものです。表の「対応期限」は米国の連邦機関に課される期限で、民間企業に義務はありませんが、優先度を決める目安になります。 ## 誰が気をつけるか NetScaler ADC（旧 Citrix ADC）または NetScaler Gateway（旧 Citrix Gateway）を運用している組織。 ## 今やること 1. 自社の資産一覧で、対象の製品とバージョンを使っているか確認します（委託先や別拠点の運用分も含めます）。 2. 対象なら、出典のベンダー情報に従って、修正版への更新または緩和策を行います。KEV が示す対応は「ベンダーの手順に従った緩和策の適用」です。 3. Citrix のセキュリティ情報（出典のリンク）で、3 件分の修正版を確認します。 4. 更新後に、侵害が疑われるときの確認手順（Citrix のサポート記事）も参照します。 5. CISA はこの欠陥（CVE-2026-88771・CVE-2026-88772）について、フォレンジックトリアージ（被害の痕跡を調べる初動調査）を求めています。更新の前に、ログと設定のコピーを残し、侵入された形跡がないかを確認します。 6. 対応期限（2026-09-30・2026-10-07）はすでに過ぎています。未対応なら、今日のうちに着手してください。 ## 用語メモ - **KEV**: 米国の CISA（サイバーセキュリティ・社会基盤安全保障庁）が「実際に悪用された」と確認した脆弱性の一覧。 - **リモートコード実行**: 離れた場所から、相手の機器で好きなプログラムを動かせること。 - **サービス拒否（DoS）**: 細工した通信などで、サービスを止めてしまう攻撃。 - **フォレンジックトリアージ**: 被害の痕跡があるかを素早く調べ、証拠を集める初動調査。 ## 出典 - CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）（2026-10-30 確認） — https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json - CVE-2026-88771 のベンダー公式案内 — https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778 - CVE-2026-88771 のベンダー公式案内 — https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 - CVE-2026-88771 のベンダー公式案内 — https://support.citrix.com/external/article/CTX694799/steps-to-take-if-netscaler-adc-is-suspec.html - CVE-2026-88779 のベンダー公式案内 — https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697174 - CVE-2026-88779 のベンダー公式案内 — https://community.citrix.com/techzone-blogs/110_security-updates/understanding-and-addressing-cve-2026-88779-in-citrix-netscaler-adc-and-citrix-netscaler-gateway/ - NVD CVE-2026-88771（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-88771 - NVD CVE-2026-88772（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-88772 - NVD CVE-2026-88779（2026-10-28 確認） — https://nvd.nist.gov/vuln/detail/CVE-2026-88779 - FIRST EPSS API（2026-10-28 確認） — https://api.first.org/data/v1/epss ## 出典 - [CISA Known Exploited Vulnerabilities Catalog（JSON。版 2026.10.29 で再確認）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA - [CVE-2026-88771 のベンダー公式案内](https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778) — ベンダー - [CVE-2026-88771 のベンダー公式案内](https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096) — ベンダー - [CVE-2026-88771 のベンダー公式案内](https://support.citrix.com/external/article/CTX694799/steps-to-take-if-netscaler-adc-is-suspec.html) — ベンダー - [CVE-2026-88779 のベンダー公式案内](https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697174) — ベンダー - [CVE-2026-88779 のベンダー公式案内](https://community.citrix.com/techzone-blogs/110_security-updates/understanding-and-addressing-cve-2026-88779-in-citrix-netscaler-adc-and-citrix-netscaler-gateway/) — ベンダー - [NVD CVE-2026-88771](https://nvd.nist.gov/vuln/detail/CVE-2026-88771) — NIST NVD - [NVD CVE-2026-88772](https://nvd.nist.gov/vuln/detail/CVE-2026-88772) — NIST NVD - [NVD CVE-2026-88779](https://nvd.nist.gov/vuln/detail/CVE-2026-88779) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/citrix-netscaler-3cves