Trusted Design

CVE-2025-6543 の詳細

CVEの情報

説明:
Memory overflow vulnerability leading to unintended control flow and Denial of Service in NetScaler ADC and NetScaler Gateway when configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server

CVE更新日: 2025-06-25 13:15:27.293000

CVSSバージョン: 4.0

CVSSスコア: 9.2

KEVの情報

KEV更新日: 2025-06-30

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.105620000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: low

Automatable: True

AIを使った解説

解説:

CVE-2025-6543について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-6543は、Citrix NetScaler ADCおよびNetScaler Gateway製品に影響を与えるメモリオーバーフローの脆弱性です。攻撃者はこの脆弱性を悪用して、意図しない制御フローを引き起こし、サービス拒否 (DoS) 状態を発生させる可能性があります。また、より詳細な分析では、メモリを上書きすることでコード実行が可能になる可能性も指摘されています。この脆弱性は、すでにゼロデイ攻撃として悪用されていることが確認されています。

1.1 影響

  • 意図しない制御フローの発生
  • サービス拒否 (DoS) 状態
  • メモリ上書きによるコード実行の可能性
  • 攻撃者によるデバイスのバックドア化やウェブシェルの設置
  • 機密データの読み取りやセッション・トークンへのアクセス（CVE-2025-5777とは異なる）

1.2 深刻度

  • CVSSv3スコア: 9.2（Critical）

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のバージョンのNetScaler ADCおよびNetScaler Gatewayが影響を受けます。

  • NetScaler ADCおよびNetScaler Gateway 14.1 (14.1-47.46より前のバージョン)
  • NetScaler ADCおよびNetScaler Gateway 13.1 (13.1-59.19より前のバージョン)
  • NetScaler ADC 13.1-FIPSおよびNDcPP (13.1-37.236-FIPSおよびNDcPPより前のバージョン)
  • NetScaler ADCおよびNetScaler Gatewayバージョン 12.1および13.0（どちらもサポート終了(EoL)）

2.2 影響を受ける設定

以下のいずれかの設定がされているNetScaler製品が影響を受けます。

  • Gatewayとして構成されている場合 (VPN仮想サーバー, ICAプロキシ, CVPN, RDPプロキシなど)
  • AAA仮想サーバーとして構成されている場合

3. 影響を受けた時の兆候

この脆弱性が悪用された場合、以下の兆候が考えられます。

  • 対象のNetScaler製品がサービス拒否状態に陥る
  • 意図しないシステム動作や制御フローの異常
  • フォレンジック調査において、攻撃者によって痕跡が積極的に消去されている場合がある
  • デバイスがバックドア化され、ウェブシェルなどが設置されている可能性

4. 推奨対策

4.1 本対策

  • 直ちに、影響を受けるNetScaler ADCおよびNetScaler Gatewayに最新のセキュリティパッチを適用してください。

4.2 暫定回避策（緩和策）

  • 本対策であるパッチの適用が最優先であり、他に具体的な暫定回避策は推奨されていません。

他に解説すべき観点

  • ゼロデイ攻撃としての悪用: CVE-2025-6543は、パッチが公開される前にゼロデイ攻撃として積極的に悪用されていたことが確認されています。NCSC (National Cyber Security Centre) などがこの活動を認識しており、2025年5月から悪用されているとの報告もあります。
  • 他のCitrix脆弱性との関連: 同時期にCitrix製品で報告されたCVE-2025-5777（CitrixBleed 2）およびCVE-2025-5349とは異なる脆弱性であり、混同しないよう注意が必要です。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る