Citrix NetScaler ADC และ Gateway: ช่องโหว่หน่วยความจำระดับวิกฤตอาจทำให้ระบบให้บริการไม่ได้ (CVE-2026-120868)

เกิดอะไรขึ้น

เมื่อวันที่ 13 พฤศจิกายน 2026 Citrix เผยแพร่การอัปเดตความปลอดภัยสำหรับ NetScaler ADC และ NetScaler Gateway (ประกาศ CTX697305) ช่องโหว่ที่เกี่ยวข้องกับผู้ใช้จำนวนมากที่สุดคือ CVE-2026-120868 (CVSS 9.3) เป็นการล้นของหน่วยความจำในการประมวลผลแพ็กเก็ต ซึ่งอาจทำให้เกิดพฤติกรรมที่คาดเดาไม่ได้หรือผิดพลาด หรือการปฏิเสธการให้บริการ (DoS) ตามประกาศ ช่องโหว่นี้กระทบการติดตั้ง NetScaler ADC และ NetScaler Gateway ทุกรูปแบบ ไม่ว่าจะตั้งค่าอย่างไร

การเผยแพร่รอบเดียวกันยังแก้ช่องโหว่หน่วยความจำระดับวิกฤตอีกแปดจุด ซึ่งแต่ละจุดจะมีผลก็ต่อเมื่อมีการตั้งค่าฟีเจอร์บางอย่างไว้:

• CVE-2026-107407 (CVSS 9.3): การล้นของหน่วยความจำในทราฟฟิก SMPP กระทบ Load Balancing หรือ Content Switching virtual server ประเภท SMPP
• CVE-2026-107408 (CVSS 9.3): การเสียหายของหน่วยความจำใน DNS / DNS-over-HTTPS กระทบอุปกรณ์ที่ตั้งค่า DNS load balancing และ recursive DNS resolution
• CVE-2026-107409 (CVSS 9.3): การเสียหายของหน่วยความจำใน DNS-over-HTTPS กระทบ DNS load balancing ผ่าน HTTPS
• CVE-2026-107410 (CVSS 9.3): การล้นของหน่วยความจำใน NetScaler Push กระทบ Load Balancing virtual server ประเภท PUSH
• CVE-2026-107412 (CVSS 9.5): การล้นของหน่วยความจำหลายจุด กระทบอุปกรณ์ที่ตั้งค่าเป็น Gateway หรือ AAA virtual server
• CVE-2026-107415 (CVSS 9.3): การล้นของหน่วยความจำในการยืนยันตัวตนด้วย Email OTP กระทบการตั้งค่าที่มี Email Action
• CVE-2026-111344 (CVSS 9.3): การล้นของหน่วยความจำใน Endpoint Analysis (EPA/EPAS) กระทบ VPN หรือ AAA virtual server ที่ใช้ Endpoint Analysis
• CVE-2026-120864 (CVSS 9.3): การล้นของหน่วยความจำใน ICA proxy กระทบ Gateway VPN, AAA หรือ CR virtual server (ประเภท HDX)

ช่องโหว่ทั้งหมดนี้อาจทำให้เกิดพฤติกรรมที่คาดเดาไม่ได้หรือการปฏิเสธการให้บริการ ณ เวลาที่เผยแพร่ Citrix ระบุว่ายังไม่พบการโจมตีที่ใช้ประโยชน์จากช่องโหว่เหล่านี้ และ CISA ก็ยังไม่ได้ระบุว่ามีการใช้ประโยชน์แล้ว

ในวันเดียวกัน Citrix ยังแก้ช่องโหว่อีกสามจุดในผลิตภัณฑ์อื่น โดยแต่ละจุดมีประกาศแยกต่างหาก:

• CVE-2026-120869 (CVSS 9.4): การข้ามการยืนยันตัวตนใน NetScaler Console แก้ไขแล้วในเวอร์ชัน 14.1-74.34 ขึ้นไป
• CVE-2026-118268: การยกระดับสิทธิ์เป็น SYSTEM ใน Secure Access Client สำหรับ Windows แก้ไขแล้วในเวอร์ชัน 26.11.1.6 ขึ้นไป
• CVE-2026-118269: การยกระดับสิทธิ์เป็น root ใน Secure Access Client สำหรับ Linux แก้ไขแล้วในเวอร์ชัน 26.10.4 ขึ้นไป

ใครได้รับผลกระทบ

คุณได้รับผลกระทบจาก CVE-2026-120868 หากคุณใช้ NetScaler ADC หรือ NetScaler Gateway ที่เก่ากว่าเวอร์ชันที่แก้ไขแล้ว:

• NetScaler ADC และ NetScaler Gateway 14.1: แก้ไขแล้วใน 14.1-73.57 ขึ้นไป
• NetScaler ADC และ NetScaler Gateway 13.1: แก้ไขแล้วใน 13.1-64.39 และรุ่นถัดไปของ 13.1
• NetScaler ADC 14.1-FIPS: แก้ไขแล้วใน 14.1-73.58 FIPS และรุ่นถัดไปของ 14.1-FIPS
• NetScaler ADC 13.1-FIPS และ 13.1-NDcPP: แก้ไขแล้วใน 13.1-37.293 และรุ่นถัดไปของ 13.1-FIPS และ 13.1-NDcPP

ช่องโหว่อื่นอีกแปดจุดของ NetScaler ADC และ Gateway จะมีผลเฉพาะเมื่อมีการตั้งค่าฟีเจอร์ที่ระบุไว้ข้างแต่ละจุด ส่วน CVE-2026-120868 ไม่ขึ้นกับการตั้งค่า ดังนั้นอุปกรณ์ทุกเครื่องที่ต่ำกว่าเวอร์ชันที่แก้ไขแล้วต้องอัปเดต

ระบบที่ไม่ได้ใช้ NetScaler ไม่ได้รับผลกระทบ เช่น เว็บเซิร์ฟเวอร์ทั่วไป เมลเซิร์ฟเวอร์ หรือแผงควบคุมโฮสติ้ง หากคุณใช้เฉพาะ NetScaler Console หรือ Secure Access Client โปรดดูประกาศแยกของ Citrix สำหรับผลิตภัณฑ์เหล่านั้น

สิ่งที่ควรทำตอนนี้

1. รวบรวมรายการอินสแตนซ์ NetScaler ADC และ NetScaler Gateway ทั้งหมด รวมถึง HA pair, VPX บนคลาวด์ และอุปกรณ์ที่คุณดูแลให้ลูกค้า
2. สำรองการตั้งค่า (ns.conf) ของแต่ละอินสแตนซ์ก่อนอัปเกรด
3. อัปเกรดเป็น 14.1-73.57, 13.1-64.39, 14.1-73.58 FIPS หรือ 13.1-37.293 (FIPS/NDcPP) หรือรุ่นถัดไปของสายผลิตภัณฑ์ที่คุณใช้ ใน HA pair ให้อัปเกรดโหนดสำรองก่อน สลับระบบ (failover) แล้วจึงอัปเกรดโหนดหลักเดิม
4. หลังรีบูต ตรวจสอบว่า virtual server ทำงานปกติ และการล็อกอินผ่าน Gateway, VPN และการยืนยันตัวตนใช้งานได้
5. หากคุณใช้ NetScaler Console ให้อัปเดตเป็น 14.1-74.34 ขึ้นไป และอัปเดตการติดตั้ง Secure Access Client บน Windows (26.11.1.6) และ Linux (26.10.4)
6. หากยังอัปเกรดทันทีไม่ได้ ให้จำกัดการเข้าถึงอินเทอร์เฟซการจัดการเฉพาะเครือข่ายที่เชื่อถือได้ และเฝ้าดูอุปกรณ์ว่ามีการรีสตาร์ตหรือล่มโดยไม่คาดคิดหรือไม่ จนกว่าจะติดตั้งการอัปเดต

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

ตรวจสอบบิลด์ที่ติดตั้งในหน้าจอการจัดการ (GUI) หรือด้วยคำสั่ง CLI show ns version หากบิลด์ต่ำกว่าเวอร์ชันที่แก้ไขแล้วของสายผลิตภัณฑ์ของคุณ อุปกรณ์นั้นมีความเสี่ยงต่อ CVE-2026-120868 หากต้องการดูว่าช่องโหว่อื่นมีผลด้วยหรือไม่ ให้เทียบการตั้งค่าของคุณกับเงื่อนไขข้างต้น เช่น virtual server แบบ SMPP หรือ PUSH, DNS load balancing, Gateway/AAA virtual server, Email OTP, Endpoint Analysis หรือ ICA proxy รายละเอียดทั้งหมดอยู่ในประกาศ CTX697305 ของ Citrix

แหล่งข้อมูล

• https://nvd.nist.gov/vuln/detail/CVE-2026-120868
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305