---

📋 概要

CVE-2026-3055 は、Citrix NetScaler ADC および NetScaler Gateway における重大なバッファ外読み出しの脆弱性（CWE-125）です。

この脆弱性は、SAML 処理中の不十分な入力検証によって引き起こされます。未認証のリモート攻撃者がメモリ越え読み出しを誘発し、アプライアンスのメモリから機密データ（アクティブなセッショントークン、認証情報、その他の秘密情報など）を漏えいさせることができます。

これは "CitrixBleed" 系のメモリ情報漏えい問題の最新事例です。

重要な条件: アプライアンスが SAML ID プロバイダー (IdP) として明示的に構成されている ことが必須です。デフォルト構成および非 SAML IdP セットアップは影響を受けません。

この脆弱性に対する積極的な偵察行為は、すでに実環境で観測されています。

---

🔍 技術的詳細

• CVE ID: CVE-2026-3055
• Citrix アドバイザリ: CTX696300
• 深刻度: Critical
• CVSS v4.0 スコア: 9.3 (AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L)
• 脆弱性タイプ: 不十分な入力検証によるバッファ外読み出し（メモリ越え読み出し）
• 影響を受けるコンポーネント: SAML ID プロバイダー (IdP) 処理ロジック
• 攻撃ベクトル: SAML エンドポイントへのリモート・未認証の HTTP/S リクエスト
• 必要な認証: なし
• ユーザー操作: 不要
• 影響: 機密メモリ内容の漏えい（セッショントークン、クッキー、認証情報や鍵の可能性）
• 発見者: Citrix セキュリティチームによる内部調査
• 悪用状況:
  • 公開された Proof-of-Concept (PoC) はまだなし
  • 実環境での悪用は未確認（2026年3月29日時点）
  • 積極的な偵察・スキャンは進行中

---

📊 影響を受けるバージョン

• 影響を受けない: Citrix マネージドクラウドインスタンス
• 影響を受けない: SAML IdP 構成のないアプライアンス

---

🛠️ 攻撃者がこの脆弱性を悪用する方法

悪用フロー（概要）:

1. 偵察（Reconnaissance）
   攻撃者は露出した NetScaler アプライアンスをスキャンし、SAML IdP 構成を確認します（多くの場合、SAML エンドポイントにテストリクエストを送信するか、特定のレスポンスパターンを探します）。

2. バグの誘発
   攻撃者は、長さ・フォーマット検証をバイパスする不正な形式または過大な入力を含む、特別に細工された SAML 関連リクエスト（通常は SAML IdP エンドポイント宛）を送信します。

3. メモリ越え読み出し
   境界チェックが不十分なため、アプライアンスは意図したバッファを超えて読み取り、レスポンスに隣接するメモリ内容を含めます。

4. データ漏えい
   漏えいしたメモリには以下のものが含まれる可能性があります:

   • アクティブなセッショントークン / クッキー
   • ユーザー認証情報またはセッションデータ
   • その他の機密性の高いインメモリ情報

5. 悪用後の活動（Post-Exploitation）
   盗んだセッショントークンを使用して、攻撃者はアクティブなセッションを乗っ取り、MFA をバイパスし、認証情報なしで横移動することができます。

悪用を成功させるための要件:

• ターゲットが SAML ID プロバイダー として構成されていること (add authentication samlIdPProfile)
• SAML エンドポイントへのネットワーク到達可能性（通常はインターネットに露出）
• 認証は不要 — 完全に未認証

注記: 現時点では、公開されたエクスプロイトコードは存在しません。ただし、PoC が公開された場合（またはパッチがリバースエンジニアリングされた場合）、従来の CitrixBleed 脆弱性と同様に、悪用は簡単かつ自動化されると予想されます。

---

✅ 修復策

直ちに推奨される対応:

1. 修正済みビルドにアップグレードする:
   • 14.1 → 14.1-66.59 以降
   • 13.1 → 13.1-62.23 以降
2. 脆弱かどうかを確認する:
   root@kitploit:~

   show running-config | grep -i samlIdPProfile
   

   または次のコマンドを探す: add authentication samlIdPProfile
3. すぐにパッチを適用できない場合:
   • SAML IdP 機能を一時的に無効化する
   • ファイアウォール / WAF で SAML エンドポイントへのアクセスを制限する
4. 不審な SAML リクエストがないかログを監視する。

公式アドバイザリ:
CTX696300 – NetScaler ADC および Gateway セキュリティ速報

---

🛡️ ベストプラクティスと緩和策

• 緊急に パッチを適用する — NetScaler のメモリリークは急速に武器化される歴史があります。
• 管理エンドポイントと SAML エンドポイントの露出を制限する。
• ネットワークセグメンテーションと強力な WAF/IPS ルールを使用する。
• SAML および認証構成を定期的に監査する。
• 詳細なロギングを有効にし、異常なレスポンスを監視する。

---

📚 参考情報

• Citrix 公式セキュリティ速報 (CTX696300)
• NVD – CVE-2026-3055
• Rapid7 分析
• Arctic Wolf ブログ
• The Hacker News – 積極的な偵察を観測

---

このリポジトリは、防御的セキュリティ、啓発、および教育目的のみを目的としています。
ここではエクスプロイトコードは提供されていません。

⭐ セキュリティ維持に役立った場合は、このリポジトリにスターを付けてください!
プルリクエストによる貢献、修正、新しい IOC を歓迎します。

最終更新日: 2026年3月29日