製品ドキュメント
NetScaler Console サービス

CVE-2025-5777の脆弱性の修正

August 22, 2025
寄稿者: 
C

NetScaler Consoleのセキュリティアドバイザリダッシュボードで、現在のCVE <number of> NetScalerインスタンスがCVEの影響を受けていますの下に、CVE-2025-5777によって脆弱なすべてのインスタンスが表示されます。CVEの影響を受けるインスタンスの詳細を確認するには、CVE-2025-5777を選択し、影響を受けるインスタンスを表示をクリックします。

CVE-2025-5777のセキュリティアドバイザリダッシュボード

注:

NetScalerの脆弱性の理由を理解するには、セキュリティアドバイザリのスキャンログタブでCSVレポートをダウンロードしてください。

<number of> NetScalerインスタンスがCVEの影響を受けていますウィンドウが表示されます。以下のスクリーンキャプチャでは、CVE-2025-5777の影響を受けるNetScalerインスタンスの数と詳細を確認できます。

CVE-2025-5777の影響を受けるインスタンス

セキュリティアドバイザリダッシュボードの詳細については、セキュリティアドバイザリを参照してください。

注:

セキュリティアドバイザリシステムのスキャンが完了し、セキュリティアドバイザリモジュールにCVE-2025-5777の影響が反映されるまでに数時間かかる場合があります。影響をより早く確認するには、今すぐスキャンをクリックしてオンデマンドスキャンを開始してください。

CVE-2025-5777の修正

CVE-2025-5777の影響を受けるNetScalerインスタンスの場合、修正は2段階のプロセスです。GUIの現在のCVE > NetScalerインスタンスがCVEの影響を受けていますの下に、ステップ1と2が表示されます。

CVE-2025-5777の修正手順

2つのステップは次のとおりです。

  1. 脆弱なNetScalerインスタンスを、修正を含むリリースおよびビルドにアップグレードする。

  2. 構成ジョブでカスタマイズ可能な組み込み構成テンプレートを使用して、必要な構成コマンドを適用する。

現在のCVE > NetScalerインスタンスがCVEの影響を受けていますの下に、この2段階の修正プロセスに対応する2つの別々のワークフローが表示されます。これらはアップグレードワークフローに進むと構成ジョブワークフローに進むです。

ステップ1: 脆弱なNetScalerインスタンスのアップグレード

脆弱なインスタンスをアップグレードするには、インスタンスを選択し、アップグレードワークフローに進むをクリックします。アップグレードワークフローが開き、脆弱なNetScalerインスタンスがすでに設定されています。

NetScaler Consoleを使用してNetScalerインスタンスをアップグレードする方法の詳細については、NetScalerアップグレードジョブの作成を参照してください。

注:

このステップは、すべての脆弱なNetScalerインスタンスに対して一度に実行できます。

ステップ2: 構成コマンドの適用

影響を受けるインスタンスをアップグレードした後、<number of> NetScalerインスタンスがCVEの影響を受けていますウィンドウで、CVE-2025-5777の影響を受けるインスタンスを選択し、構成ジョブワークフローに進むをクリックします。ワークフローには次のステップが含まれます。

  1. 構成のカスタマイズ
  2. 自動入力された影響を受けるインスタンスの確認
  3. ジョブの実行

インスタンスを選択して構成ジョブワークフローに進むをクリックする前に、以下の点に留意してください。

  • 複数のCVE（CVE-2020-8300、CVE-2021-22927、CVE-2021-22920、CVE-2021-22956、CVE-2025-5777など）の影響を受けるNetScalerインスタンスの場合: インスタンスを選択して構成ジョブワークフローに進むをクリックしても、構成の選択の下に組み込み構成テンプレートは自動入力されません。セキュリティアドバイザリテンプレートの下にある適切な構成ジョブテンプレートを、右側の構成ジョブペインに手動でドラッグアンドドロップする必要があります。

  • CVE-2025-5777のみの影響を受ける複数のNetScalerインスタンスの場合: すべてのインスタンスで構成ジョブを一度に実行できます。たとえば、NetScaler 1、NetScaler 2、NetScaler 3があり、これらすべてがCVE-2025-5777のみの影響を受けているとします。これらのインスタンスをすべて選択して構成ジョブワークフローに進むをクリックすると、構成の選択の下に組み込み構成テンプレートが自動入力されます。

  • CVE-2025-5777と1つ以上の他のCVE（CVE-2020-8300、CVE-2021-22927、CVE-2021-22920など）の影響を受ける複数のNetScalerインスタンスの場合で、各NetScalerに一度に修正を適用する必要がある場合: これらのインスタンスを選択して構成ジョブワークフローに進むをクリックすると、各NetScalerで構成ジョブを一度に実行するように指示するエラーメッセージが表示されます。

ステップ1: 構成の選択

構成ジョブワークフローでは、組み込みの構成ベーステンプレートが構成の選択の下に自動入力されます。

構成の選択

ステップ2: インスタンスの選択

影響を受けるインスタンスはインスタンスの選択の下に自動入力されます。インスタンスを選択します。このインスタンスがHAペアの一部である場合は、セカンダリノードで実行を選択します。次へをクリックします。

インスタンスの選択

注:

クラスターモードのNetScalerインスタンスの場合、セキュリティアドバイザリを使用すると、NetScaler Consoleはクラスター構成コーディネーター（CCO）ノードでのみ構成ジョブの実行をサポートします。CCO以外のノードでは、コマンドを個別に実行してください。

ステップ3: ジョブの実行

完了をクリックして構成ジョブを実行します。

構成ジョブの実行

ジョブが実行されると、インフラストラクチャ > 構成 > 構成ジョブの下に表示されます。

すべての脆弱なNetScalerインスタンスに対して2つの修正ステップを完了した後、オンデマンドスキャンを実行して、改訂されたセキュリティ体制を確認できます。

CVE-2025-5777の脆弱性の修正
August 22, 2025
寄稿者: 
C
August 22, 2025
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.