Citrix
- 別名・サービス名
- Citrix / Citrix Systems / NetScaler / Citrix Cloud / Cloud Software Group / citrix.com
- 公式サイト
- https://www.citrix.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
NetScaler ADC・Gateway
- 対応状況
- 修正版公開・利用者による更新が必要
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
仮想デスクトップ・アプリケーション配信。
10月27日の追記で14.1-73.49以降、13.1-64.32以降などの修正版を案内。FIPS・NDcPPは告知の専用ビルドを確認してください。
対象・範囲: NetScalerのPHPを使う管理面が対象。バックエンド向けWAFシグネチャを管理面の修正の代用にしないでください。
利用者が行うこと
対応する修正版を適用し、NSIP・管理有効SNIP・Cluster IPのGUI/APIを信頼できる管理ネットワークに制限してください。
サービスの公式URL
出典元URL
- https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.htmlhttps://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html対応状況の根拠
- https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/サービス・運用資料
Citrix管理クラウドサービス
- 対応状況
- クラウド側の対応完了
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
Citrixは管理クラウドで両CVEへの対応を終え、利用者の作業は不要としています。具体的な適用方法は明記していません。
対象・範囲: Citrixが管理するクラウドに限定。顧客が運用するNetScalerなどのオンプレミス製品は別対応。
利用者が行うこと
当該クラウド対応のための作業は不要です。
出典元URL
- https://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.htmlhttps://support.citrix.com/external/article/CTX697263/citrix-security-advisory-for-cve20261096.html対応状況の根拠
- https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/サービス・運用資料
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
コメント