SAML-নির্ভর NetScaler মেমরি ওভারফ্লো — CVE-2026-88779 KEV-এ অন্তর্ভুক্ত (সময়সীমা ৭ অক্টোবর)
Citrix NetScaler ADC / Gateway-এ একটি মেমরি-বফার-বাউন্ডস ত্রুটি (CVE-2026-88779, CVSS v4.0 8.7, CWE-119) প্রকাশ করেছে। Citrix জানিয়েছে যে তারা অমিটিগেটেড ডিপ্লয়মেন্টের বিরুদ্ধে লক্ষ্যভিত্তিক হামলা পর্যবেক্ষণ করেছে, যা ডেনিয়াল-অফ-সার্ভিসের দিকে যেতে পারে। CISA-র KEV তালিকাভুক্তি এই দুর্বলতার শোষণ প্রতিষ্ঠা করে, এবং তার সংক্ষিপ্ত বিবরণ বলে যে ত্রুটিটি ডেনিয়াল-অফ-সার্ভিস ঘটাতে পারে। কোনো উৎসই নিশ্চিত করে না যে প্রভাবিত ডিপ্লয়মেন্ট সত্যিই বন্ধ হয়ে গেছে। CISA ৪ অক্টোবর এটি যোগ করেছে, ফেডারেল সময়সীমা ৭ অক্টোবর। ২৭ সেপ্টেম্বর যোগ করা CVE-2026-88771 ও CVE-2026-88772-এর সঙ্গে, এটি দুই সপ্তাহের মধ্যে যোগ হওয়া তৃতীয় NetScaler KEV এন্ট্রি, এই পণ্যের সর্বকালের তৃতীয় এন্ট্রি নয় (আগের এন্ট্রির মধ্যে CVE-2023-4966 আছে)। Global Deny List সিগনেচার (v24 বা পরবর্তী) সাময়িক সমাধান, সংশোধন 14.1-73.41 / 13.1-64.28 বা পরবর্তীতে।
এই নিবন্ধটি মেশিনে অনুবাদ করা হয়েছে।
৩ অক্টোবর (প্যাসিফিক ডে লাইট টাইম), Citrix নিরাপত্তা বুলেটিন CTX697174 এবং একটি কমিউনিটি ব্যাখ্যাতে NetScaler ADC (আগে Citrix ADC) এবং NetScaler Gateway (আগে Citrix Gateway)-এর জন্য CVE-2026-88779 প্রকাশ করেছে। এটি CWE-119 (মেমরি বফারের সীমানার মধ্যে অপারেশনের অপর্যাপ্ত সীমাবদ্ধতা) হিসেবে শ্রেণিবদ্ধ, যার CVSS v4.0 বেস স্কোর 8.7 (CNA: NetScaler)। এই সমস্যাটি সেই কাস্টমার-ম্যানেজড NetScaler ডিপ্লয়মেন্টগুলিকে প্রভাবিত করে যেখানে SAML অথেনটিকেশন Gateway বা AAA ফাংশনালিটির সাথে ব্যবহার করা হয়। প্রভাবিত সংস্করণগুলি হলো ADC এবং Gateway 14.1 (14.1-73.41-এর আগে) এবং 13.1 (13.1-64.28-এর আগে), ADC FIPS (14.1-73.41 FIPS-এর আগে), এবং ADC FIPS এবং NDcPP (13.1-37.282-এর আগে) (Citrix CTX697174; NVD ৪ অক্টোবর, ২০২৬-এ প্রকাশ করেছে)। Citrix জানিয়েছে যে তারা অমিটিগেটেড ডিপ্লয়মেন্টের বিরুদ্ধে লক্ষ্যভিত্তিক হামলা পর্যবেক্ষণ করেছে, যা ডেনিয়াল-অফ-সার্ভিসের দিকে যেতে পারে। CISA-র KEV-এর সংক্ষিপ্ত বিবরণ বলে যে ত্রুটিটি ডেনিয়াল-অফ-সার্ভিস ঘটাতে পারে, এবং তালিকাভুক্তি এই দুর্বলতার শোষণ প্রতিষ্ঠা করে। কোনো উৎসই নিশ্চিত করে না যে প্রভাবিত ডিপ্লয়মেন্ট সত্যিই বন্ধ হয়ে গেছে। Citrix-এর বিশ্লেষণ কাস্টমার ডেটার অখণ্ডতার কোনো প্রভাব শনাক্ত করেনি।
CISA ৪ অক্টোবর এই ভালাবিলিটি তার KEV ক্যাটালগে যুক্ত করেছে, ফেডারেল সিভিলিয়ান এজেন্সিগুলিকে ৭ অক্টোবরের মধ্যে সাড়া দেওয়ার জন্য সময় দিয়েছে (BOD 26-04, তালিকাভুক্তির তিন দিন পর)। KEV নোটগুলিতে BOD 26-04 এবং CISA-এর Forensics Triage Requirements-এর সাথে সামঞ্জস্য রেখে ভেন্ডর-নির্দেশিত সমাধান প্রয়োগের দাবি করা হয়েছে; ফরেনসিক ট্রিয়েজ 'Yes' হিসেবে চিহ্নিত এবং পরিচিত র্যানসমওয়্যার ক্যাম্পেইন ব্যবহার 'Unknown' (CISA KEV catalog 2026.10.04, মোট ১,৭৩৪ এন্ট্রি)। Citrix প্রাক-শর্তগুলির জন্য একটি কনফিগারেশন সেলফ-চেক প্রস্তাব করে: একটি ডিপ্লয়মেন্ট যদি SAML SP হিসেবে কনফিগার করা হয় (add authentication samlAction) বা SAML IdP হিসেবে কনফিগার করা হয় (add authentication samlIdPProfile), তবে এটি শর্ত পূরণ করে। Citrix-শিপড Global Deny List সিগনেচার (v24 বা পরবর্তী) 14.1-73.37 বা পরবর্তী থেকে 14.1-73.41-এর আগে এবং 13.1-64.23 বা পরবর্তী থেকে 13.1-64.28-এর আগে পর্যন্ত উপলব্ধ, যেখানে NetScaler Console ভার্চুয়াল প্যাচিং সক্রিয় এবং show appfw signatures-এ Encrypted Version দৃশ্যমান।
বিশ্লেষণ (রিপোর্টিং থেকে আলাদা): ২৭ সেপ্টেম্বর যোগ করা দুটি KEV এন্ট্রি SAML-নির্ভর নয়। CTX697096 বলে, CVE-2026-88771 (অপর্যাপ্ত ইনপুট ভ্যালিডেশন, যা একটি অথেনটিকেটেড নয় এমন আক্রমণকারীকে যেকোনো কমান্ড চালানোর সুযোগ দিতে পারে) সব NetScaler ADC ও NetScaler Gateway ডিপ্লয়মেন্টকে প্রভাবিত করে, ডিফল্ট কনফিগারেশনসহ, এবং অতিরিক্ত কোনো ফিচার লাগে না। CTX697096 বলে, CVE-2026-88772 (মেমরি ওভারফ্লো যা রিমোট কোড এক্সিকিউশন বা ডেনিয়াল-অফ-সার্ভিসের দিকে যেতে পারে) এর জন্য DTLS লাগে, যা VPN vServer-এ ডিফল্টভাবে চালু থাকে। ৪ অক্টোবর যোগ করা CVE-2026-88779-এর সঙ্গে, এটি দুই সপ্তাহের মধ্যে যোগ হওয়া তিনটি NetScaler KEV এন্ট্রি। ক্যাটালগে আগের NetScaler এন্ট্রি আছে, যার মধ্যে ১৮ অক্টোবর ২০২৩-এ যোগ হওয়া CVE-2023-4966 আছে, তাই এটি পণ্যের সর্বকালের তৃতীয় এন্ট্রি নয়। Citrix বলেনি এই তিনটির মূল কারণ একই কি না। Citrix-ম্যানেজড ক্লাউড সার্ভিস গ্রাহক-পরিচালিত বুলেটিনের বাইরে।
ডিফেন্ডারদের জন্য প্রভাব: (1) যদি আপনার পরিবেশে SAML SP বা IdP কনফিগারেশন থাকে, তবে অবিলম্বে CTX697174-এর সাথে ডিপ্লয়ড সংস্করণ যাচাই করুন এবং 14.1-কে 14.1-73.41 বা পরবর্তীতে, 13.1-কে 13.1-64.28 বা পরবর্তীতে, এবং FIPS / NDcPP-কে 14.1-73.41 FIPS / 13.1-37.282 বা পরবর্তীতে আপগ্রেড করুন; যেসব পরিবেশ CTX697096 (CVE-2026-88771 থেকে CVE-2026-88778 বুলেটিন)-এর জন্য ইতিমধ্যে আপগ্রেড করেছে, তারা যদি প্রাক-শর্ত পূরণ করে তবে আরেকটি আপগ্রেডের প্রয়োজন হবে। (2) আপগ্রেডের আগ পর্যন্ত সাময়িক সমাধান হিসেবে Global Deny List সিগনেচার (v24 বা পরবর্তী) প্রয়োগ করুন এবং stat denylist global AAA_REQUEST দিয়ে কাউন্টার দেখুন। Citrix-এর যাচাই পদ্ধতি বলে, শূন্যের চেয়ে বড় মান মানে নিয়মগুলো কাজ করছে। (3) KEV নোট forensicTriage-কে Yes রাখে এবং BOD 26-04 অনুসারে ফরেনসিক ট্রায়াজ চায়। এই দুর্বলতার জন্য CTX697174-এর পূর্বশর্ত হলো SAML SP (add authentication samlAction) অথবা SAML IdP (add authentication samlIdPProfile)। CVE-2026-88771 ও CVE-2026-88772-এর পূর্বশর্ত CTX697096-এ আলাদা।