NetScaler Consoleの認証回避。自社・委託先の管理用サーバーは対象？
社外から社内システムにつなぐ設備の保守を委託していると、管理専用のサーバーがどこにあるかまで把握していないことがあります。CitrixのNetScaler Consoleを使っているか、誰が運用し、どこから管理用の接続先に届くかを保守担当に確認してください。自社や委託先が運用する14.1系では、修正を含むビルドは14.1-74.34以降です。
メーカー公表 ／ 記事公開・一次資料確認 （日本時間） ／ 日本プロダクトマネージメント合同会社
従業員が使う接続口と、機器をまとめて管理するサーバーを確認する
NetScaler Console（ネットスケーラー・コンソール）は、複数のNetScaler機器をまとめて監視・管理するです。NetScaler ADC（エー・ディー・シー）はWebなどへの通信を振り分け、NetScaler Gateway（ゲートウェイ）は遠隔接続の入口を担います。製品名と更新する場所を、構成図や委託先の管理台帳で照合します。
- 自社や委託先が運用するNetScaler Console
- Citrixの告知では14.1系の14.1-74.34より前が対象です。14.1-74.34以降の対応版へ更新します。古い系列を使う場合は、保守窓口にサポートの状況と更新経路を確認してください。
- Citrixが運用するNetScaler Console Service
- 今回の対象クラウドサービスについて、Citrixは更新済みと案内しています。契約と構成を照合し、別に運用するConsoleや管理対象機器がある場合は、担当者と版を個別に確認します。
- NetScaler ADC・Gateway
- 同日に別の告知が出ています。ADC・Gatewayの対象版と修正版を確認し、機器の設定に合わせて更新します。
-2026-120869は、対象のConsoleの（アイピーアドレス、ネットワーク上の接続先）に到達できると、前でも閲覧や利用が制限された情報・にアクセスできるおそれがある回避です。（シー・ブイ・イー）はの識別番号です。深刻度の指標（シー・ブイ・エス・エス）4.0は、Citrixの告知が9.4、同社が登録したCVE記録が9.3で、どちらも重大です。
管理用IPに届く範囲と、過去の接続記録を確認する
公開されている業務サービスのURLとは別に、Consoleの管理用IPへの経路を担当者が調べます。社外から直接届くか、委託先の保守回線や社内のどの区画から届くかを、接続設定と記録で確認します。更新を待つ間は、必要な監視や保守の接続を確保したうえで、管理接続を許可済みの経路に絞れるかを検討してください。対象版には修正を適用します。
11月13日の確認時点で、Citrixの案内に確認済みの悪用や公開されたの手掛かりは示されておらず、米国CISAの既知悪用一覧にも掲載はありませんでした。想定外の経路から管理用IPに届いていた場合は、当時の接続範囲、アクセス記録、管理者の操作や設定変更の記録を保全します。不審な操作がある場合は、担当者と隔離の範囲を決め、の消去やの前に調査を依頼します。
更新前に、順序・停止時間・復旧先を決める
- 対象の版とライセンスを確認する。 ADCやGatewayも自社側で運用している環境では、Citrixの今回の案内に従い、該当機器の更新を先に、Consoleを後に計画します。旧式のファイル型ライセンスを使う一部の構成では、更新前の確認で止まる場合があります。保守窓口に新しいライセンス方式への移行や承認済みの例外手順を確認してください。
- 設定の控えと調査用の記録を別々に確保する。 メーカーはConsoleのと、仮想の状態を保存するスナップショットの取得を案内しています。標準のConsoleバックアップに分析データ、イベント、Consoleのライセンス、syslog（シスログ）のメッセージは含まれません。必要な記録は担当者が別途保全します。
- 保守時間と戻し方を確かめる。 Consoleは更新中に再起動し、管理接続やデータ処理が一時的に止まります。監視や通知に使えない時間、担当者の工数、代替窓口を先に確認します。メーカーは版を下げる操作をサポートしていません。同じ版のを使う復旧先と手順を事前に決め、旧版を戻す必要が出た場合は管理用の接続範囲を絞った状態で保守先と調整します。
- 稼働版と主要を確かめて再開する。 更新後のビルド、管理用IPに届く範囲、管理者の、管理対象機器との再接続、監視・通知、利用中のライセンスを確認します。対象機器も更新した場合は、従業員が普段使う遠隔接続と社内システムの主要操作を試します。
保守担当に、ここまでを一度に聞く
当社のシステム管理にNetScaler Consoleを使っていますか。運用者、現在のビルド、管理用IPに届く範囲を教えてください。対象なら14.1-74.34以降への更新予定と、ADCやGatewayとの作業順、保守時間、作業工数、記録の保全と復旧方法を確認したいです。再開前に確認する機能と担当も共有してください。