Citrix NetScaler ADC 및 Gateway: 치명적인 메모리 결함으로 서비스 거부 가능 (CVE-2026-120868)

무슨 일이 있었나

2026년 11월 13일 Citrix는 NetScaler ADC 및 NetScaler Gateway의 보안 업데이트를 발표했습니다(권고문 CTX697305). 가장 광범위하게 관련된 결함은 CVE-2026-120868(CVSS 9.3)입니다. 이는 패킷 처리 과정의 메모리 오버플로로, 예측할 수 없거나 잘못된 동작 또는 서비스 거부(DoS)로 이어질 수 있습니다. 권고문에 따르면 구성과 관계없이 모든 NetScaler ADC 및 NetScaler Gateway 배포 환경에 영향을 미칩니다.

같은 릴리스에서 치명적인 메모리 결함 8건이 추가로 수정되었습니다. 이들 각각은 해당 기능이 구성된 경우에만 문제가 됩니다:

• CVE-2026-107407 (CVSS 9.3): SMPP 트래픽의 메모리 오버플로입니다. SMPP 유형의 Load Balancing 또는 Content Switching 가상 서버에 영향을 미칩니다.
• CVE-2026-107408 (CVSS 9.3): DNS / DNS-over-HTTPS의 메모리 손상입니다. DNS 로드 밸런싱 및 재귀 DNS 확인을 위해 구성된 어플라이언스에 영향을 미칩니다.
• CVE-2026-107409 (CVSS 9.3): DNS-over-HTTPS의 메모리 손상입니다. HTTPS를 통한 DNS 로드 밸런싱에 영향을 미칩니다.
• CVE-2026-107410 (CVSS 9.3): NetScaler Push의 메모리 오버플로입니다. PUSH 유형의 Load Balancing 가상 서버에 영향을 미칩니다.
• CVE-2026-107412 (CVSS 9.5): 다수의 메모리 오버플로입니다. Gateway 또는 AAA 가상 서버로 구성된 어플라이언스에 영향을 미칩니다.
• CVE-2026-107415 (CVSS 9.3): 이메일 OTP 인증의 메모리 오버플로입니다. Email Action이 구성된 환경에 영향을 미칩니다.
• CVE-2026-111344 (CVSS 9.3): Endpoint Analysis(EPA/EPAS)의 메모리 오버플로입니다. Endpoint Analysis를 사용하는 VPN 또는 AAA 가상 서버에 영향을 미칩니다.
• CVE-2026-120864 (CVSS 9.3): ICA 프록시의 메모리 오버플로입니다. Gateway VPN, AAA 또는 CR(HDX 유형) 가상 서버에 영향을 미칩니다.

이들 모두 예측할 수 없는 동작 또는 서비스 거부로 이어질 수 있습니다. 발표 시점에 Citrix는 이 취약점들에 대한 악용 사례를 알고 있지 않다고 밝혔습니다. CISA도 이들을 악용된 취약점으로 나열하지 않았습니다.

같은 날 Citrix는 다른 제품의 결함 3건도 수정했으며, 각각 별도의 권고문으로 공지되었습니다:

• CVE-2026-120869 (CVSS 9.4): NetScaler Console의 인증 우회입니다. 14.1-74.34 이상에서 수정되었습니다.
• CVE-2026-118268: Windows용 Secure Access Client의 SYSTEM 권한 상승입니다. 26.11.1.6 이상에서 수정되었습니다.
• CVE-2026-118269: Linux용 Secure Access Client의 root 권한 상승입니다. 26.10.4 이상에서 수정되었습니다.

영향을 받는 대상

다음 수정 버전보다 낮은 NetScaler ADC 또는 NetScaler Gateway를 실행 중이라면 CVE-2026-120868의 영향을 받습니다:

• NetScaler ADC 및 NetScaler Gateway 14.1: 14.1-73.57 이상에서 수정되었습니다
• NetScaler ADC 및 NetScaler Gateway 13.1: 13.1-64.39 이상 및 13.1의 이후 릴리스에서 수정되었습니다
• NetScaler ADC 14.1-FIPS: 14.1-73.58 FIPS 이상 및 14.1-FIPS의 이후 릴리스에서 수정되었습니다
• NetScaler ADC 13.1-FIPS 및 13.1-NDcPP: 13.1-37.293 이상 및 13.1-FIPS 및 13.1-NDcPP의 이후 릴리스에서 수정되었습니다

나머지 NetScaler ADC 및 Gateway 결함 8건은 옆에 명시된 기능이 구성된 경우에만 적용됩니다. CVE-2026-120868은 구성과 관계없으므로, 수정 버전보다 낮은 모든 어플라이언스에 업데이트가 필요합니다.

NetScaler를 사용하지 않는 시스템은 영향을 받지 않습니다. 일반 웹 서버, 메일 서버 또는 호스팅 패널이 여기에 해당합니다. NetScaler Console 또는 Secure Access Client만 사용하는 경우에는 해당 제품에 대한 별도의 Citrix 권고문을 확인하십시오.

지금 해야 할 일

1. HA 쌍, 클라우드의 VPX 인스턴스, 고객을 위해 운영하는 어플라이언스를 포함하여 모든 NetScaler ADC 및 NetScaler Gateway 인스턴스를 나열하십시오.
2. 업그레이드하기 전에 각 인스턴스의 구성(ns.conf)을 백업하십시오.
3. 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS 또는 13.1-37.293(FIPS/NDcPP)으로 업그레이드하거나, 사용 중인 브랜치의 이후 릴리스로 업그레이드하십시오. HA 쌍에서는 보조 노드를 먼저 업그레이드하고, 장애 조치를 수행한 뒤 이전 기본 노드를 업그레이드하십시오.
4. 재부팅 후 가상 서버가 작동하는지, Gateway, VPN 및 인증 로그인이 정상적으로 작동하는지 확인하십시오.
5. NetScaler Console을 사용하는 경우 14.1-74.34 이상으로 업데이트하십시오. Windows(26.11.1.6) 및 Linux(26.10.4)의 Secure Access Client 설치본도 업데이트하십시오.
6. 즉시 업그레이드할 수 없는 경우, 관리 인터페이스에 대한 접근을 신뢰할 수 있는 네트워크로 제한하고, 업데이트가 설치될 때까지 어플라이언스의 예기치 않은 재시작이나 충돌을 모니터링하십시오.

영향 여부 확인 방법

관리 GUI에서 또는 CLI 명령 show ns version으로 설치된 빌드를 확인하십시오. 빌드가 사용 중인 브랜치의 수정 버전보다 낮다면 해당 어플라이언스는 CVE-2026-120868에 취약합니다. 다른 결함의 적용 여부를 확인하려면 구성을 위의 조건과 비교하십시오. 예를 들어 SMPP 또는 PUSH 가상 서버, DNS 로드 밸런싱, Gateway/AAA 가상 서버, 이메일 OTP, Endpoint Analysis 또는 ICA 프록시를 확인합니다. 전체 세부 정보는 Citrix 권고문 CTX697305에서 확인하실 수 있습니다.

출처

• https://nvd.nist.gov/vuln/detail/CVE-2026-120868
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305