SAML-आधारित NetScaler मेमोरी ओवरफ्लो — CVE-2026-88779 KEV में शामिल (अवधि 7 अक्टूबर)
Citrix ने NetScaler ADC / Gateway में मेमोरी-बफर-बाउंड्स की कमी (CVE-2026-88779, CVSS v4.0 8.7, CWE-119) बताई। Citrix का कहना है कि उसने अनमिटिगेटेड डिप्लॉयमेंट पर लक्षित हमले देखे, जो डेनियल-ऑफ-सर्विस की ओर ले जा सकते हैं। CISA की KEV सूची इस भेद्यता के शोषण को स्थापित करती है, और उसका संक्षिप्त विवरण कहता है कि दोष डेनियल-ऑफ-सर्विस की अनुमति दे सकता है। इनमें से कोई भी स्रोत यह पुष्टि नहीं करता कि प्रभावित डिप्लॉयमेंट वास्तव में बंद हो गए। CISA ने इसे 4 अक्टूबर को जोड़ा, संघीय अवधि 7 अक्टूबर है। 27 सितंबर को जोड़े गए CVE-2026-88771 और CVE-2026-88772 के साथ, यह दो सप्ताह के भीतर जोड़ी गई तीसरी NetScaler KEV प्रविष्टि है, इस उत्पाद की कुल तीसरी प्रविष्टि नहीं (पहले की प्रविष्टियों में CVE-2023-4966 शामिल है)। Global Deny List सिग्नेचर (v24 या बाद) अंतरिम उपाय हैं, और सुधार 14.1-73.41 / 13.1-64.28 या बाद में है।
यह लेख मशीन से अनुवादित किया गया था।
3 अक्टूबर (पैसिफिक डेलाइट टाइम) को, Citrix ने NetScaler ADC (पूर्व Citrix ADC) और NetScaler Gateway (पूर्व Citrix Gateway) के लिए CVE-2026-88779 को सिक्योरिटी बुलेटिन CTX697174 और एक कम्युनिटी स्प्लेनर में प्रकाशित किया। इसे CWE-119 (मेमोरी बफर की सीमाओं के भीतर ऑपरेशन्स की अनुचित प्रतिबंध) के रूप में वर्गीकृत किया गया है, जिसका CVSS v4.0 बेस स्कोर 8.7 है (CNA: NetScaler)। यह समस्या उन ग्राहक-प्रबंधित NetScaler डिप्लॉयमेंट्स को प्रभावित करती है जो Gateway या AAA कार्यक्षमता के साथ SAML प्रमाणीकरण का उपयोग करती हैं। प्रभावित संस्करण ADC और Gateway 14.1 (14.1-73.41 से पहले) और 13.1 (13.1-64.28 से पहले), ADC FIPS (14.1-73.41 FIPS से पहले), और ADC FIPS और NDcPP (13.1-37.282 से पहले) हैं (Citrix CTX697174; NVD द्वारा 4 अक्टूबर, 2026 को प्रकाशित)। Citrix का कहना है कि उसने अनमिटिगेटेड डिप्लॉयमेंट पर लक्षित हमले देखे हैं, जो डेनियल-ऑफ-सर्विस की ओर ले जा सकते हैं। CISA के KEV का संक्षिप्त विवरण कहता है कि दोष डेनियल-ऑफ-सर्विस की अनुमति दे सकता है, और सूची में जोड़ना इस भेद्यता के शोषण को स्थापित करता है। इनमें से कोई भी स्रोत यह पुष्टि नहीं करता कि प्रभावित डिप्लॉयमेंट वास्तव में बंद हो गए। Citrix के विश्लेषण ने ग्राहक डेटा की अखंडता पर प्रभाव नहीं पहचाना है।
CISA ने 4 अक्टूबर को इस कमज़ोरी को अपने KEV कैटलॉग में जोड़ा, जिससे फेडरल सिविलियन एजेंसियों को 7 अक्टूबर तक प्रतिक्रिया देने का समय दिया गया (BOD 26-04, सूचीबद्ध होने के तीन दिन बाद)। KEV नोट्स में BOD 26-04 और CISA के Forensics Triage Requirements के अनुरूप वेंडर-निर्देशित समाधान लागू करने की आवश्यकता है; forensic triage को Yes के रूप में चिह्नित किया गया है और ज्ञात रैंसमवेयर अभियान का उपयोग Unknown है (CISA KEV catalog 2026.10.04, कुल 1,734 प्रविष्टियाँ)। Citrix ने प्री-कंडीशन्स के लिए एक कॉन्फ़िगरेशन सेल्फ-चेक का प्रस्ताव रखा है: एक डिप्लॉयमेंट तब इनकी पूर्ति करता है यदि इसे SAML SP के रूप में कॉन्फ़िगर किया गया है (add authentication samlAction) या SAML IdP के रूप में (add authentication samlIdPProfile)। Citrix द्वारा प्रदान किए गए Global Deny List सिग्नेचर (v24 या बाद के) 14.1-73.37 या बाद के से 14.1-73.41 से पहले तक, और 13.1-64.23 या बाद के से 13.1-64.28 से पहले तक उपलब्ध हैं, जहाँ NetScaler Console वर्चुअल पैचिंग सक्षम है और show appfw signatures में Encrypted Version दिखाई दे रहा है।
विश्लेषण (रिपोर्टिंग से अलग): 27 सितंबर को जोड़ी गई दो KEV प्रविष्टियाँ SAML पर आधारित नहीं हैं। CTX697096 कहता है कि CVE-2026-88771 (अनुचित इनपुट वैलिडेशन, जो अनप्रमाणित हमलावर को मनमानी कमांड चलाने दे सकता है) सभी NetScaler ADC और NetScaler Gateway डिप्लॉयमेंट को प्रभावित करता है, जिसमें डिफ़ॉल्ट कॉन्फ़िगरेशन शामिल है, और कोई अतिरिक्त फ़ीचर आवश्यक नहीं है। CTX697096 कहता है कि CVE-2026-88772 (मेमोरी ओवरफ्लो जो रिमोट कोड निष्पादन या डेनियल-ऑफ-सर्विस की ओर ले जा सकता है) के लिए DTLS आवश्यक है, जो VPN vServer पर डिफ़ॉल्ट रूप से सक्षम है। 4 अक्टूबर को जोड़ी गई CVE-2026-88779 के साथ, यह दो सप्ताह के भीतर जोड़ी गई तीन NetScaler KEV प्रविष्टियाँ हैं। कैटलॉग में पहले की NetScaler प्रविष्टियाँ पहले से हैं, जिनमें 18 अक्टूबर 2023 को जोड़ी गई CVE-2023-4966 शामिल है, इसलिए यह उत्पाद की कुल तीसरी प्रविष्टि नहीं है। Citrix यह नहीं कहता कि इन तीनों का मूल कारण एक है। Citrix-प्रबंधित क्लाउड सेवाएँ ग्राहक-प्रबंधित बुलेटिन के दायरे से बाहर हैं।
रक्षकों के लिए निहितार्थ: (1) यदि आपका पर्यावरण SAML SP या IdP कॉन्फ़िगरेशन रखता है, तो तुरंत CTX697174 के विरुद्ध डिप्लॉय किया गया संस्करण सत्यापित करें और 14.1 को 14.1-73.41 या बाद के, 13.1 को 13.1-64.28 या बाद के, और FIPS / NDcPP को 14.1-73.41 FIPS / 13.1-37.282 या बाद के तक अपग्रेड करें; ऐसे पर्यावरण जो पहले से ही CTX697096 (CVE-2026-88771 से CVE-2026-88778 बुलेटिन) के लिए अपग्रेड हो चुके हैं, यदि वे प्री-कंडीशन्स को पूरा करते हैं, तो फिर भी एक और अपग्रेड की आवश्यकता है। (2) अपग्रेड तक अंतरिम उपाय के रूप में Global Deny List सिग्नेचर (v24 या बाद) लागू करें और stat denylist global AAA_REQUEST से काउंटर जाँचें। Citrix की सत्यापन प्रक्रिया कहती है कि शून्य से बड़ा मान यह दिखाता है कि नियम काम कर रहे हैं। (3) KEV नोट forensicTriage को Yes रखते हैं और BOD 26-04 के तहत फोरेंसिक ट्राइएज चाहते हैं। इस भेद्यता के लिए CTX697174 की पूर्व-शर्त SAML SP (add authentication samlAction) या SAML IdP (add authentication samlIdPProfile) है। CVE-2026-88771 और CVE-2026-88772 की पूर्व-शर्तें CTX697096 में अलग हैं।