Ugrás a tartalomhoz
Centoculus
hu

Biztonsági riasztás · Kritikus

Citrix NetScaler ADC és Gateway: kritikus memóriahibák szolgáltatásmegtagadást tesznek lehetővé (CVE-2026-120868)

· 5 perc olvasás · Centoculus Security Team

Ismert óta

Érintett: NetScaler ADC és NetScaler Gateway a 14.1-73.57 és 13.1-64.39 verzió előtt; NetScaler ADC 14.1-FIPS a 14.1-73.58 verzió előtt; 13.1-FIPS/13.1-NDcPP a 13.1-37.293 verzió előtt

Mi történt

  1. november 13-án a Citrix biztonsági frissítéseket adott ki a NetScaler ADC-hez és a NetScaler Gateway-hez (CTX697305 tanácsadás). A legszélesebb körben releváns hiba a CVE-2026-120868 (CVSS 9.3). Ez egy memóriatúlcsordulás a csomagfeldolgozásban, amely kiszámíthatatlan vagy hibás működéshez, illetve szolgáltatásmegtagadáshoz (DoS) vezethet. A tanácsadás szerint az összes NetScaler ADC- és NetScaler Gateway-telepítést érinti, a konfigurációjuktól függetlenül.

Ugyanez a kiadás további nyolc kritikus memóriahibát javít. Ezek mindegyike csak akkor releváns, ha egy adott funkció be van állítva:

  • CVE-2026-107407 (CVSS 9.3): memóriatúlcsordulás SMPP-forgalomban. A SMPP típusú Load Balancing vagy Content Switching virtuális kiszolgálókat érinti.
  • CVE-2026-107408 (CVSS 9.3): memóriasérülés DNS / DNS-over-HTTPS esetén. DNS-terheléselosztásra és rekurzív DNS-feloldásra konfigurált eszközöket érinti.
  • CVE-2026-107409 (CVSS 9.3): memóriasérülés DNS-over-HTTPS-ben. HTTPS feletti DNS-terheléselosztást érinti.
  • CVE-2026-107410 (CVSS 9.3): memóriatúlcsordulás a NetScaler Push-ban. A PUSH típusú Load Balancing virtuális kiszolgálókat érinti.
  • CVE-2026-107412 (CVSS 9.5): több memóriatúlcsordulás. Gateway- vagy AAA-virtuális kiszolgálóként konfigurált eszközöket érinti.
  • CVE-2026-107415 (CVSS 9.3): memóriatúlcsordulás az Email OTP hitelesítésben. Email Action-nel rendelkező konfigurációkat érinti.
  • CVE-2026-111344 (CVSS 9.3): memóriatúlcsordulás a végponti elemzésben (EPA/EPAS). Az Endpoint Analysis-t használó VPN- vagy AAA-virtuális kiszolgálókat érinti.
  • CVE-2026-120864 (CVSS 9.3): memóriatúlcsordulás az ICA-proxyban. Gateway VPN, AAA vagy CR (HDX típusú) virtuális kiszolgálókat érinti.

Mindegyik kiszámíthatatlan működéshez vagy szolgáltatásmegtagadáshoz vezethet. A közzétételkor a Citrix szerint nem tudott kihasználásról ezekben a sebezhetőségekben. A CISA nem sorolja őket kihasznált hibák közé.

Ugyanezen a napon a Citrix három hibát javított más termékekben is, mindegyiket külön tanácsadásban:

  • CVE-2026-120869 (CVSS 9.4): hitelesítés megkerülése a NetScaler Console-ban. A 14.1-74.34 és későbbi verziókban javítva.
  • CVE-2026-118268: jogosultság-emelés SYSTEM szintre a Windows-os Secure Access Clientben. A 26.11.1.6 és későbbi verziókban javítva.
  • CVE-2026-118269: jogosultság-emelés root szintre a Linuxos Secure Access Clientben. A 26.10.4 és későbbi verziókban javítva.

Kit érint

A CVE-2026-120868 érinti Önt, ha a NetScaler ADC-t vagy NetScaler Gateway-t futtat, amely régebbi a javított kiadásoknál:

  • NetScaler ADC és NetScaler Gateway 14.1: javítva a 14.1-73.57 és későbbi verziókban
  • NetScaler ADC és NetScaler Gateway 13.1: javítva a 13.1-64.39 és a 13.1 későbbi kiadásaiban
  • NetScaler ADC 14.1-FIPS: javítva a 14.1-73.58 FIPS és a 14.1-FIPS későbbi kiadásaiban
  • NetScaler ADC 13.1-FIPS és 13.1-NDcPP: javítva a 13.1-37.293 és a 13.1-FIPS, illetve 13.1-NDcPP későbbi kiadásaiban

A NetScaler ADC és Gateway további nyolc hibája csak akkor vonatkozik Önre, ha a mellettük megnevezett funkció be van állítva. A CVE-2026-120868 nem függ a konfigurációtól, ezért a javított verziók alatt álló minden eszközt frissíteni kell.

A NetScalert nem futtató rendszerek nem érintettek: például a hagyományos webszerverek, levelezőszerverek vagy tárhelykezelő felületek. Ha csak a NetScaler Console-t vagy a Secure Access Clientet használja, tekintse meg a termékekhez tartozó külön Citrix tanácsadásokat.

Teendők most

  1. Sorolja fel az összes NetScaler ADC- és NetScaler Gateway-példányt, beleértve a HA-párokat, a felhőben futó VPX-példányokat és az ügyfelek számára üzemeltetett eszközöket.
  2. Frissítés előtt készítsen biztonsági másolatot minden példány konfigurációjáról (ns.conf).
  3. Frissítsen a 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS vagy 13.1-37.293 (FIPS/NDcPP) verzióra, vagy az adott ág későbbi kiadására. HA-párok esetén először a másodlagos csomópontot frissítse, végezzen feladatátvételt, majd frissítse a korábbi elsődleges csomópontot.
  4. Újraindítás után ellenőrizze, hogy a virtuális kiszolgálók működnek-e, és hogy a Gateway, a VPN és a hitelesítési bejelentkezések működnek-e.
  5. Ha a NetScaler Console-t használja, frissítse a 14.1-74.34 vagy későbbi verzióra. Frissítse a Secure Access Client telepítéseit Windowson (26.11.1.6) és Linuxon (26.10.4).
  6. Ha nem tud azonnal frissíteni, korlátozza a felügyeleti felületek elérését megbízható hálózatokra, és figyelje az eszközöket váratlan újraindulások vagy összeomlások szempontjából a frissítés telepítéséig.

Hogyan ellenőrizheti, hogy érintett-e

Ellenőrizze a telepített buildet a felügyeleti GUI-ban vagy a show ns version CLI-paranccsal. Ha a build alacsonyabb, mint az ágához tartozó javított verzió, az eszköz sebezhető a CVE-2026-120868 hibával szemben. A további hibák érintettségének megállapításához hasonlítsa össze konfigurációját a fenti feltételekkel, például SMPP- vagy PUSH-virtuális kiszolgálók, DNS-terheléselosztás, Gateway/AAA-virtuális kiszolgálók, Email OTP, Endpoint Analysis vagy ICA-proxy esetén. A teljes részleteket a Citrix CTX697305 tanácsadása tartalmazza.

Források

További források (2)

Kapcsolódó bejegyzések

Riasztások ·

Mittwald tárhely elleni támadás MCP-szerveren keresztül: az adminisztrációs szolgáltatások offline állapotban, az ügyfeleknek ellenőrzést javasolt végezniük

A Mittwald webtárhely-szolgáltató egy MCP-szerveren keresztül érte támadás után vészüzemmódban működik. Az ügyfeleknek szánt adminisztrációs szolgáltatásokat kikapcsolták. Az ügyfelek kizárólag hivatalos tájékoztatásra támaszkodjanak, és készüljenek fel fiókjaik és weboldalaik ellenőrzésére.