製品ドキュメント
NetScaler Console
14.1 - 最新リリース 13.1
PDFを表示

CVE検出

July 30, 2026
寄稿者: 
C

NetScalerは、インスタンスのバージョン、構成、システムファイルをスキャンして脆弱性を特定することにより、CVEを検出します。更新されたCVEリポジトリを使用し、詳細な影響分析と修復の提案を提供します。

Security AdvisoryダッシュボードのCVE Detectionセクションには、以下がリストされます。

  • 検出されたCVEの数
  • 影響を受けるNetScalerインスタンスの数
  • 最終スキャン実行日
  • 重大度（緊急、高、中、低）別に分類された、影響を受けるNetScalerインスタンス

CVE検出セクション(/ja-jp/netscaler-application-delivery-management-software/media/cve-detection-section.png)

管理者として、NetScalerに定期的にスケジュールされたシステムスキャンを実行させることも、必要に応じてオンデマンドスキャンを実行することもできます。

  • システムスキャン - デフォルトですべての管理対象インスタンスをスキャンします。NetScaler Consoleがシステムスキャンの日時を決定するため、変更することはできません。
  • オンデマンドスキャン - 必要に応じてインスタンスを手動でスキャンできます。前回のシステムスキャンからかなりの時間が経過している場合は、オンデマンドスキャンを実行して現在のセキュリティ体制を評価できます。または、修正が適用された後にスキャンを実行して、改訂された体制を評価することもできます。オンデマンドスキャンを実行するには、セキュリティアドバイザリでScan nowをクリックします。

CVE Detectionセクションをクリックすると、詳細情報を表示できます。

CVE検出セクション(/ja-jp/netscaler-application-delivery-management-software/media/cve-detection-detiled-view.png)

CVE Detectionセクションには、2つのビューがあります。

  • インスタンスビュー
  • CVE ビュー

インスタンスビュー

インスタンスビューには、影響を受けるインスタンスタブとCVEリポジトリタブがあります。

影響を受けるインスタンスタブには、影響を受けるNetScalerインスタンスのリストが表示されます。

影響を受けるインスタンスビュー

影響を受けるインスタンスは、次のフォームファクターに基づいて分類されます。

  • MPX and VPX
  • SDX
  • CPX
  • BLX

インスタンスを次の条件に基づいて検索することもできます。

  • CVE検出済み
  • ホスト名
  • モデル
  • NetScalerインスタンス
  • 状態

表には次の詳細が表示されます。

  • ネットスケーラー IPアドレス
  • ホスト名
  • NetScalerのモデル番号
  • ネットスケーラーの状態
  • ソフトウェアのバージョンとビルド
  • NetScalerに影響を与えるCVEのリスト。

ほとんどのCVEは修復としてアップグレードが必要ですが、アップグレードと追加の手順が必要なものもあります。

脆弱なNetScalerインスタンスを、修正を含むリリースおよびビルドにアップグレードできます。アップグレードするには、次のいずれかを実行します。

  • アップグレードワークフロー - インスタンスを選択し、アップグレードワークフローに進むをクリックします。
  • 構成ジョブワークフロー - インスタンスを選択し、構成ジョブワークフローをクリックします。

アップグレードワークフローが開始され、脆弱なNetScalerがターゲットNetScalerとして自動入力されます。NetScaler Consoleを使用してNetScalerインスタンスをアップグレードする方法の詳細については、「ジョブを使用してNetScalerインスタンスをアップグレードする」を参照してください。

注:

  • リリース13.0、12.1、12.0、11.0、10.5、およびそれ以前のバージョンは、すでにサポート終了 (EOL) となっています。NetScalerインスタンスがこれらのリリースのいずれかで実行されている場合は、サポートされているリリースにアップグレードしてください。

  • アップグレードするリリースとビルドは、お客様の判断に委ねられます。どのリリースとビルドにセキュリティ修正が含まれているかについては、修復列のアドバイスを参照してください。そして、まだサポート終了に達していない、サポートされているリリースとビルドを適切に選択してください。

CVEビューに切り替えるには、CVEビューに切り替えるをクリックします。

CVEビュー

CVEビューには、インフラストラクチャに影響を与えるすべてのCVEと、影響を受けるすべてのNetScalerインスタンスの結果が表示され、修復が提案されます。この情報を使用して、セキュリティリスクを修正するための修復を適用できます。

CVEビュータブ

NetScalerインスタンスに影響を与えるCVEの数を示すテーブルには、次の詳細が含まれています。

  • CVE ID: インスタンスに影響を与えるCVEのID。

  • 公開日: そのCVEのセキュリティ速報がリリースされた日付。

  • 深刻度スコア: 深刻度の種類 (高/中/重大) とスコア。スコアを表示するには、深刻度の種類にカーソルを合わせます。

  • 脆弱性の種類: このCVEの脆弱性の種類。

  • 影響を受けるNetScalerインスタンス: CVE IDが影響を与えているインスタンスの数。ホバーすると、NetScalerインスタンスのリストが表示されます。

  • 修復: 利用可能な修復策。通常はインスタンスのアップグレード、または構成パックの適用です。

同じインスタンスが複数のCVEの影響を受ける可能性があります。この表は、特定の1つのCVEまたは選択された複数のCVEがいくつのインスタンスに影響を与えているかを確認するのに役立ちます。影響を受けるインスタンスのIPアドレスを確認するには、影響を受けるNetScalerインスタンスの下にあるNetScalerの詳細にカーソルを合わせます。影響を受けるインスタンスの詳細を確認するには、表の下部にある影響を受けるインスタンスを表示をクリックします。 プラス記号をクリックして、表の列を追加または削除することもできます。

CVEリポジトリ

インスタンスビューとCVEビューの両方に、CVEリポジトリタブがあります。このタブには、2019年12月以降にCitrixが発表した、NetScalerインフラストラクチャに影響を与える可能性のあるすべてのNetScaler関連CVEの詳細が表示されます。

  • CVE 識別子
  • 脆弱性の種類
  • 公開年月日
  • 深刻度レベル
  • 修復策
  • セキュリティ速報へのリンク

CVEリポジトリタブ

このビューを使用して、セキュリティアドバイザリの範囲内のCVEを理解し、CVEについて詳しく知ることができます。サポートされていないCVEについては、「セキュリティアドバイザリでサポートされていないCVE」を参照してください。

注意事項

  • セキュリティアドバイザリは、ライフサイクル終了 (EOL) に達したNetScalerビルドをサポートしていません。NetScalerがサポートするビルドまたはバージョンにアップグレードすることをお勧めします。

  • CVE検出でサポートされているインスタンス: すべてのNetScaler (SDX、MPX、VPX) およびGateway。

  • ファイル整合性監視でサポートされているインスタンス: MPX、VPXインスタンス、およびGateway。

  • サポートされているCVE: 2019年12月以降のすべてのCVE。

    注:

    Windows用NetScaler Gatewayプラグインに影響を与える脆弱性の検出と修復は、NetScaler Consoleセキュリティアドバイザリではサポートされていません。サポートされていないCVEについては、「セキュリティアドバイザリでサポートされていないCVE」を参照してください。

  • NetScaler Consoleセキュリティアドバイザリは、脆弱性を特定する際に、いかなる種類の機能の誤設定も考慮しません。

  • NetScaler Consoleセキュリティアドバイザリは、CVEの特定と修復のみをサポートします。セキュリティ記事で強調されているセキュリティ上の懸念事項の特定と修復はサポートしていません。

  • NetScaler、Gatewayリリースの範囲: この機能はメインビルドに限定されています。セキュリティアドバイザリには、特別なビルドは含まれません。

    • セキュリティアドバイザリは、管理パーティションではサポートされていません。

  • CVEには、次の種類のスキャンが利用可能です。

    • バージョン スキャン: このスキャンでは、NetScaler ConsoleがNetScalerインスタンスのバージョンと、修正が利用可能なバージョンおよびビルドを比較する必要があります。このバージョン比較により、NetScaler Consoleセキュリティアドバイザリは、NetScalerがCVEに対して脆弱であるかどうかを特定できます。たとえば、CVEがNetScalerリリースおよびビルドxx.yyで修正されている場合、セキュリティアドバイザリは、xx.yyより低いビルドのすべてのNetScalerインスタンスを脆弱であると見なします。バージョン スキャンは、現在セキュリティアドバイザリでサポートされています。

    • 構成スキャン: このスキャンでは、NetScaler ConsoleがCVEスキャンに固有のパターンをNetScaler構成ファイル (nsconf) と照合する必要があります。特定の構成パターンがNetScaler ns.confファイルに存在する場合、そのインスタンスはそのCVEに対して脆弱であると見なされます。このスキャンは通常、バージョン スキャンと組み合わせて使用されます。 構成スキャンは、現在セキュリティアドバイザリでサポートされています。

    • カスタム スキャン: このスキャンでは、NetScaler Consoleが管理対象のNetScalerインスタンスに接続し、スクリプトをプッシュして実行する必要があります。スクリプトの出力は、NetScaler ConsoleがNetScalerがCVEに対して脆弱であるかどうかを特定するのに役立ちます。例としては、特定のシェルコマンド出力、特定のCLIコマンド出力、特定のログ、特定のディレクトリまたはファイルの存在または内容などがあります。カスタム スキャンを必要とするCVEの場合、スクリプトはスケジュールされたスキャンまたはオンデマンド スキャンが実行されるたびに実行されます。収集されるデータと特定のカスタム スキャンのオプションの詳細については、そのCVEのセキュリティアドバイザリドキュメントを参照してください。

  • スキャンはNetScaler上の本番トラフィックに影響を与えず、NetScaler上のNetScaler構成を変更することもありません。

  • NetScaler Consoleセキュリティアドバイザリは、CVE緩和をサポートしていません。NetScalerインスタンスに緩和策（一時的な回避策）を適用した場合でも、NetScaler Consoleは、修復が完了するまで、そのNetScalerを脆弱なNetScalerとして識別し続けます。

  • FIPSインスタンスの場合、CVEスキャンはサポートされていません。

CVE検出
July 30, 2026
寄稿者: 
C
July 30, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.