CVE-2023-4966

KEV の『悪用』には未遂(脆弱でない環境やハニーポットでの試行)が含まれ、特定の組織が侵害されたことを意味しない。

KEV の登録内容

vulnerabilityName: Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability
vendorProject: Citrix
product: NetScaler ADC and NetScaler Gateway
dateAdded: 2023-10-18
shortDescription: Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for sensitive information disclosure when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
requiredAction: Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
dueDate: 2023-11-08
knownRansomwareCampaignUse: Known
forensicTriage: No
notes: https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/, https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967 ; https://nvd.nist.gov/vuln/detail/CVE-2023-4966
cwes: CWE-119

初めて観測: 2026-10-02T21:06:48Z / 最後に観測: 2026-10-02T21:06:48Z(last_observed_at。値の変更を最後に確認した時刻)

観測した変更

取り込み開始以降、KEV の値の変更は観測していません。

JPCERT/CC 注意喚起

国内状況のラベルは語彙による機械的な分類です。記述の内容は引用(JPCERT/CC の文)で確かめてください。

NetScaler ADCおよびNetScaler Gatewayにおける境界外読み取りの脆弱性（CVE-2026-3055）に関する注意喚起

JPCERT-AT-2026-0008 / 公開 2026年3月31日 / 改訂 0 回

「国内」を含む記述は、この注意喚起から抽出されていません。

出典: JPCERT/CC 注意喚起。引用の範囲(タイトル・URL・日付・国内状況の短い引用)に留め、本文は転載していません。詳しくは出典表記とライセンス。

CVE レコード(CVE Program)

state: PUBLISHED
datePublished: 2023-10-10T13:12:17.644Z
dateUpdated: 2026-07-31T03:55:28.627Z

CNA の affected

Citrix NetScaler ADC (14.1 〜 <8.50; 13.1 〜 <49.15; 13.0 〜 <92.19; 13.1-FIPS 〜 <37.164; 12.1-FIPS 〜 <55.300; 12.1-NDcPP 〜 <55.300)
Citrix NetScaler Gateway (14.1 〜 <8.50; 13.1 〜 <49.15; 13.0 〜 <92.19)

外部のページ

出典: CISA Known Exploited Vulnerabilities Catalog(CISA KEV。CC0 1.0)。詳しくは出典表記とライセンス。

出典: CVE Program(CVE レコード)。詳しくは出典表記とライセンス。

Copyright © 1999-2026, The MITRE Corporation. CVE is a trademark and the CVE logo is a registered trademark of The MITRE Corporation. MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

脆弱性の一覧へ