Hopp til innholdet
Centoculus
no

Sikkerhetsvarsel · Kritisk

Citrix NetScaler ADC og Gateway: kritiske minneproblemer gir tjenestenekt (CVE-2026-120868)

· 4 minutter å lese · Centoculus Security Team

Kjent siden

Berørt: NetScaler ADC og NetScaler Gateway før 14.1-73.57 og 13.1-64.39; NetScaler ADC 14.1-FIPS før 14.1-73.58; 13.1-FIPS/13.1-NDcPP før 13.1-37.293

Hva skjedde

Den 13. november 2026 publiserte Citrix sikkerhetsoppdateringer for NetScaler ADC og NetScaler Gateway (advisory CTX697305). Den mest generelt relevante feilen er CVE-2026-120868 (CVSS 9.3). Det er en minneoverflyt i pakkebehandling som kan føre til uforutsigbar eller feilaktig oppførsel eller tjenestenekt (DoS). Ifølge advisoryen rammer den alle installasjoner av NetScaler ADC og NetScaler Gateway, uavhengig av konfigurasjon.

Den samme utgivelsen retter åtte kritiske minneproblemer til. Hvert av disse har bare betydning hvis en bestemt funksjon er konfigurert:

  • CVE-2026-107407 (CVSS 9.3): minneoverflyt i SMPP-trafikk. Rammer lastbalanserings- eller innholdsbytte-virtuelle servere av typen SMPP.
  • CVE-2026-107408 (CVSS 9.3): minnekorrupsjon i DNS / DNS-over-HTTPS. Rammer enheter konfigurert for DNS-lastbalansering og rekursiv DNS-oppslag.
  • CVE-2026-107409 (CVSS 9.3): minnekorrupsjon i DNS-over-HTTPS. Rammer DNS-lastbalansering over HTTPS.
  • CVE-2026-107410 (CVSS 9.3): minneoverflyt i NetScaler Push. Rammer lastbalanserings-virtuelle servere av typen PUSH.
  • CVE-2026-107412 (CVSS 9.5): flere minneoverflyter. Rammer enheter konfigurert som Gateway- eller AAA-virtuell server.
  • CVE-2026-107415 (CVSS 9.3): minneoverflyt i e-post-OTP-autentisering. Rammer konfigurasjoner med en e-posthandling.
  • CVE-2026-111344 (CVSS 9.3): minneoverflyt i Endpoint Analysis (EPA/EPAS). Rammer VPN- eller AAA-virtuelle servere som bruker Endpoint Analysis.
  • CVE-2026-120864 (CVSS 9.3): minneoverflyt i ICA-proxyen. Rammer virtuelle servere av typen Gateway VPN, AAA eller CR (HDX).

Alle disse kan føre til uforutsigbar oppførsel eller tjenestenekt. Da publiseringen fant sted, opplyste Citrix at de ikke kjente til noen utnyttelser av disse sårbarhetene. CISA lister dem ikke som utnyttet.

Samme dag rettet Citrix også tre feil i andre produkter, hver i sin egen advisory:

  • CVE-2026-120869 (CVSS 9.4): omgåelse av autentisering i NetScaler Console. Rettet i 14.1-74.34 og nyere.
  • CVE-2026-118268: rettighetsheving til SYSTEM i Secure Access Client for Windows. Rettet i 26.11.1.6 og nyere.
  • CVE-2026-118269: rettighetsheving til root i Secure Access Client for Linux. Rettet i 26.10.4 og nyere.

Hvem er berørt

Du er berørt av CVE-2026-120868 hvis du kjører NetScaler ADC eller NetScaler Gateway eldre enn disse rettede utgavene:

  • NetScaler ADC og NetScaler Gateway 14.1: rettet i 14.1-73.57 og nyere
  • NetScaler ADC og NetScaler Gateway 13.1: rettet i 13.1-64.39 og nyere utgaver av 13.1
  • NetScaler ADC 14.1-FIPS: rettet i 14.1-73.58 FIPS og nyere utgaver av 14.1-FIPS
  • NetScaler ADC 13.1-FIPS og 13.1-NDcPP: rettet i 13.1-37.293 og nyere utgaver av 13.1-FIPS og 13.1-NDcPP

De andre åtte feilene i NetScaler ADC og Gateway gjelder bare hvis funksjonen som er nevnt ved siden av dem, er konfigurert. CVE-2026-120868 avhenger ikke av konfigurasjon, så alle enheter under de rettede versjonene må oppdateres.

Systemer som ikke kjører NetScaler, er ikke berørt: vanlige webservere, e-postservere eller hostingpaneler. Hvis du bare bruker NetScaler Console eller Secure Access Client, se de egne Citrix-advisoryene for disse produktene.

Hva du bør gjøre nå

  1. Lag en liste over alle NetScaler ADC- og NetScaler Gateway-instanser, inkludert HA-par, VPX-instanser i skyen og enheter du drifter for kunder.
  2. Ta backup av konfigurasjonen for hver instans (ns.conf) før du oppgraderer.
  3. Oppgrader til 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS eller 13.1-37.293 (FIPS/NDcPP), eller en nyere utgave av din grein. I HA-par oppgraderer du sekundærnoden først, bytter over til den, og oppgraderer deretter den tidligere primærnoden.
  4. Etter omstart kontrollerer du at de virtuelle serverne er oppe, og at innlogging til Gateway, VPN og autentisering fungerer.
  5. Hvis du bruker NetScaler Console, oppdater den til 14.1-74.34 eller nyere. Oppdater Secure Access Client-installasjoner på Windows (26.11.1.6) og Linux (26.10.4).
  6. Hvis du ikke kan oppgradere med en gang, begrens tilgangen til administrasjonsgrensesnitt til pålitelige nettverk, og overvåk enhetene for uventede omstarter eller krasj til oppdateringen er installert.

Slik sjekker du om du er berørt

Sjekk installert build i administrasjonsgrensesnittet (GUI) eller med CLI-kommandoen show ns version. Hvis buildet er lavere enn rettet versjon for din grein, er enheten sårbar for CVE-2026-120868. For å se om de andre feilene også gjelder, sammenlign konfigurasjonen din med betingelsene ovenfor, for eksempel SMPP- eller PUSH-virtuelle servere, DNS-lastbalansering, Gateway/AAA-virtuelle servere, e-post-OTP, Endpoint Analysis eller ICA-proxy. Citrix sitt advisory CTX697305 har alle detaljene.

Kilder

Flere kilder (2)

Relaterte innlegg