SAML-आधारित NetScaler मेमरी ओव्हरफ्लो — CVE-2026-88779 KEV मध्ये समाविष्ट (7 ऑक्टोबर पर्यंत)
Citrix ने NetScaler ADC / Gateway मधील मेमरी-बफर-बाउंड्स दोष (CVE-2026-88779, CVSS v4.0 8.7, CWE-119) जाहीर केला. Citrix म्हणते की त्यांनी उपाय न केलेल्या डेप्लॉयमेंट्सवर लक्ष्यित हल्ले पाहिले, जे डेनियल-ऑफ-सर्व्हिसकडे नेऊ शकतात. CISA ची KEV नोंद ही भेद्यता वापरली गेल्याचे दर्शवते, आणि तिचे थोडक्यात वर्णन सांगते की दोष डेनियल-ऑफ-सर्व्हिसला परवानगी देऊ शकतो. दोन्ही स्रोतांपैकी कोणताही प्रभावित डेप्लॉयमेंट प्रत्यक्षात थांबले असल्याची पुष्टी करत नाही. CISA ने 4 ऑक्टोबर रोजी नोंद जोडली, संघीय मर्यादा 7 ऑक्टोबर आहे. 27 सप्टेंबर रोजी जोडलेल्या CVE-2026-88771 आणि CVE-2026-88772 सह, ही दोन आठवड्यांत जोडलेली तिसरी NetScaler KEV नोंद आहे, या उत्पादनाची एकूण तिसरी नोंद नाही (आधीच्या नोंदींमध्ये CVE-2023-4966 आहे). Global Deny List signatures (v24 किंवा नंतर) अंतरिम उपाय आहेत, आणि दुरुस्ती 14.1-73.41 / 13.1-64.28 किंवा नंतर आहे.
हा लेख मशीनने अनुवादित केला आहे.
3 ऑक्टोबर (Pacific Daylight Time) रोजी, Citrix ने NetScaler ADC (पूर्वी Citrix ADC) आणि NetScaler Gateway (पूर्वी Citrix Gateway) साठी CVE-2026-88779 चे जाहीर करणे security bulletin CTX697174 आणि एक कम्युनिटी स्पष्टीकरणामध्ये केले. याला CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer) म्हणून वर्गीकृत केले आहे आणि CVSS v4.0 बेस स्कोर 8.7 आहे (CNA: NetScaler). ही समस्या SAML प्रमाणीकरण Gateway किंवा AAA कार्यक्षमतेसह वापरणाऱ्या ग्राहक-प्रबंधित NetScaler डेप्लॉयमेंट्सवर परिणाम करते. प्रभावित आवृत्त्या म्हणजे ADC आणि Gateway 14.1 (14.1-73.41 पेक्षा आधी), 13.1 (13.1-64.28 पेक्षा आधी), ADC FIPS (14.1-73.41 FIPS पेक्षा आधी), आणि ADC FIPS आणि NDcPP (13.1-37.282 पेक्षा आधी) (Citrix CTX697174; NVD ने 4 ऑक्टोबर, 2026 रोजी प्रकाशित केले). Citrix म्हणते की त्यांनी उपाय न केलेल्या डेप्लॉयमेंट्सवर लक्ष्यित हल्ले पाहिले आहेत, जे डेनियल-ऑफ-सर्व्हिसकडे नेऊ शकतात. CISA च्या KEV चे थोडक्यात वर्णन सांगते की दोष डेनियल-ऑफ-सर्व्हिसला परवानगी देऊ शकतो, आणि नोंद ही भेद्यता वापरली गेल्याचे दर्शवते. कोणताही स्रोत प्रभावित डेप्लॉयमेंट प्रत्यक्षात थांबले असल्याची पुष्टी करत नाही. Citrix च्या विश्लेषणाने ग्राहक डेटाच्या अखंडतेवर परिणाम ओळखला नाही.
CISA ने 4 ऑक्टोबर रोजी या कमजोरीला त्यांच्या KEV कॅटलॉगमध्ये जोडले, ज्यामुळे संघीय नागरिक एजन्सींना 7 ऑक्टोबर पर्यंत प्रतिसाद देण्याची मर्यादा मिळाली (BOD 26-04, यादीत समाविष्ट केल्यापासून तीन दिवस). KEV नोंदींनुसार, BOD 26-04 आणि CISA च्या Forensics Triage Requirements नुसार वेंडर-निर्देशित उपाययोजना लागू करणे आवश्यक आहे; forensic triage 'Yes' म्हणून चिन्हांकित आहे आणि ज्ञात ransomware campaign वापर 'Unknown' आहे (CISA KEV catalog 2026.10.04, एकूण 1,734 प्रविष्टी). पूर्वअटींसाठी Citrix ने एक कॉन्फिगरेशन स्वयं-तपासणी सुचवली आहे: जर डेप्लॉयमेंट SAML SP (add authentication samlAction) किंवा SAML IdP (add authentication samlIdPProfile) म्हणून कॉन्फिगर केले असेल, तर ते पूर्वअटी पूर्ण करते. Citrix-द्वारे पुरवलेले Global Deny List signatures (v24 किंवा नंतर) 14.1-73.37 किंवा नंतर ते 14.1-73.41 पेक्षा आधी, आणि 13.1-64.23 किंवा नंतर ते 13.1-64.28 पेक्षा आधी उपलब्ध आहेत, ज्यामध्ये NetScaler Console virtual patching सक्षम असणे आणि show appfw signatures मध्ये Encrypted Version दिसणे आवश्यक आहे.
विश्लेषण (रिपोर्टिंगपासून वेगळे): 27 सप्टेंबर रोजी जोडलेल्या दोन KEV नोंदी SAML वर अवलंबून नाहीत. CTX697096 म्हणते की CVE-2026-88771 (अयोग्य इनपुट तपासणी, जी अप्रमाणित हल्लेखोराला स्वैर आदेश चालवू देऊ शकते) सर्व NetScaler ADC आणि NetScaler Gateway डेप्लॉयमेंट्सना प्रभावित करते, डीफॉल्ट कॉन्फिगरेशनसह, आणि अतिरिक्त वैशिष्ट्य आवश्यक नाही. CTX697096 म्हणते की CVE-2026-88772 (मेमरी ओव्हरफ्लो जो रिमोट कोड एक्झिक्यूशन किंवा डेनियल-ऑफ-सर्व्हिसकडे नेऊ शकतो) साठी DTLS आवश्यक आहे, जो VPN vServer वर डीफॉल्टने सुरू असतो. 4 ऑक्टोबर रोजी जोडलेल्या CVE-2026-88779 सह, ही दोन आठवड्यांत जोडलेल्या तीन NetScaler KEV नोंदी आहेत. कॅटलॉगमध्ये आधीच्या NetScaler नोंदी आहेत, ज्यात 18 ऑक्टोबर 2023 रोजी जोडलेली CVE-2023-4966 आहे, म्हणून ही उत्पादनाची एकूण तिसरी नोंद नाही. Citrix सांगत नाही की या तिघांचे मूळ कारण एकच आहे का. Citrix-प्रबंधित क्लाउड सेवा ग्राहक-प्रबंधित बुलेटिनच्या बाहेर आहेत.
रक्षकांसाठी परिणाम: (1) जर तुमच्या पर्यावरणात SAML SP किंवा IdP कॉन्फिगरेशन असेल, तर CTX697174 विरुद्ध त्वरित तपासलेली आवृत्ती तपासा आणि 14.1 ला 14.1-73.41 किंवा नंतर, 13.1 ला 13.1-64.28 किंवा नंतर, आणि FIPS / NDcPP ला 14.1-73.41 FIPS / 13.1-37.282 किंवा नंतर अपग्रेड करा; CTX697096 (CVE-2026-88771 ते CVE-2026-88778 ब्युलेटिन) साठी आधीच अपग्रेड केलेल्या पर्यावरणांना, जर ते पूर्वअटी पूर्ण करत असतील, तर दुसरा अपग्रेड आवश्यक आहे. (2) अपग्रेडपर्यंतच्या अंतरिम उपायासाठी Global Deny List signatures (v24 किंवा नंतर) लागू करा आणि stat denylist global AAA_REQUEST ने काउंटर्स तपासा. Citrix ची पडताळणी प्रक्रिया सांगते की शून्यापेक्षा मोठे मूल्य म्हणजे नियम काम करत आहेत. (3) KEV नोंदी forensicTriage ला Yes ठेवतात आणि BOD 26-04 नुसार फॉरेंसिक ट्रायज मागतात. या भेद्यतेसाठी CTX697174 ची पूर्वअट SAML SP (add authentication samlAction) किंवा SAML IdP (add authentication samlIdPProfile) आहे. CVE-2026-88771 आणि CVE-2026-88772 च्या पूर्वअटी CTX697096 मध्ये वेगळ्या आहेत.