2025.10.17

2025年9月度 MBSD-SOCの検知傾向トピックス

Citrix NetScaler ADCおよびNetScaler Gatewayの脆弱性（CVE-2025-5777）を狙った攻撃

　今年7月に公開されたCitrix NetScalerの脆弱性（CVE-2025-5777）を狙った攻撃を継続して観測しています。本脆弱性は、7/4(金)に公開されたもので、攻撃者に悪用された場合、認証無しで機密情報の取得やセッションを乗っ取られてしまう恐れがあります。

　本脆弱性のCVSS v4.0値（脆弱性の深刻度）は、9.3（Critical）と評価されています。影響対象の製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

　下図は、本脆弱性を狙った攻撃の3か月間の検知数推移です。7/11(金)の初検知以降、断続的に攻撃を多数観測しています。

図. CVE-2025-5777の脆弱性を狙った攻撃数推移（2025年7月～9月）

　以下は、弊社SOCで検知した攻撃例です。本攻撃は「Citrix Bleed 2」と呼ばれており、User-Agentヘッダーに長い文字列を挿入して /p/u/doAuthentication.do にアクセスすることで、メモリー情報の取得を狙った通信となっています。

図. CVE-2025-5777の脆弱性を狙った攻撃例
POST /p/u/doAuthentication.do HTTP/1.0 Host: www.example.co.jp User-Agent: orange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mintorange0Mint Content-Type: application/x-www-form-urlencoded; charset=UTF-8 Content-Length: 5 login

　下表は、本脆弱性を狙った攻撃元国です。7月から9月における本脆弱性を狙った攻撃元国です。アメリカとフランスからの攻撃を多数観測しています。