Léngkah méori nu ngagunakeun SAML di NetScaler — CVE-2026-88779 asup ka KEV (watesna 7 Oktober)
Citrix ngaluarkeun kagagalan watesan buffer méori di NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). Citrix nyebutkeun yén aranjeunna ningali serangan nu ditujukeun ka déployémén nu teu acan dimitigasi, anu tiasa nyababkeun denial of service. Éntri KEV CISA netepkeun eksploitasi kerentanan ieu, sareng pedaran pondokna nyebutkeun cacad éta tiasa ngamungkinkeun denial of service. Teu aya sumber anu ngonfirmasi yén déployémén nu kapangaruhan bener-bener eureun. CISA nambahkeunana dina 4 Oktober, watesan federal 7 Oktober. Babarengan jeung CVE-2026-88771 sareng CVE-2026-88772 (duanana ditambahkeun 27 Séptémber), ieu éntri KEV NetScaler katilu nu ditambahkeun dina dua minggu, sanés éntri katilu produk sacara sadayana (éntri baheula kalebet CVE-2023-4966). Tanda tangan Global Deny List (v24 atawa salajengna) mangrupa mitigasi sementara, sareng perbaikan aya dina 14.1-73.41 / 13.1-64.28 atawa salajengna.
Artikel ieu ditarjamahkeun ku mesin.
Dina 3 Oktober (Waktu Poal Pasifik), Citrix ngaluarkeun CVE-2026-88779 pikeun NetScaler ADC (saméméhna Citrix ADC) sareng NetScaler Gateway (saméméhna Citrix Gateway) dina buletin kaamanan CTX697174 sareng penjelasan komunitas. Ieu diklasifikasikeun salaku CWE-119 (Pangaturan Operasional nu teu Leres dina Watesan Buffer Méori) kalayan skor dasar CVSS v4.0 8.7 (CNA: NetScaler). Masalah ieu ngaruhan déployémén NetScaler nu dikelola ku palanggan anu ngagunakeun autentikasi SAML babarengan sareng fungsi Gateway atawa AAA. Versi nu kapangaruhan nyaéta ADC sareng Gateway 14.1 saméméh 14.1-73.41 sareng 13.1 saméméh 13.1-64.28, ADC FIPS saméméh 14.1-73.41 FIPS, sareng ADC FIPS sareng NDcPP saméméh 13.1-37.282 (Citrix CTX697174; NVD diterbitkeun 4 Oktober 2026). Citrix nyebutkeun yén aranjeunna ningali serangan nu ditujukeun ka déployémén nu teu acan dimitigasi, anu tiasa nyababkeun denial of service. Pedaran pondok KEV CISA nyebutkeun cacad éta tiasa ngamungkinkeun denial of service, sareng éntri netepkeun eksploitasi kerentanan. Teu aya sumber anu ngonfirmasi yén déployémén nu kapangaruhan bener-bener eureun. Analisis Citrix teu ngidentipikasi dampak kana integritas data palanggan.
CISA nambahkeun kerentanan ieu ka katalog KEV na dina 4 Oktober, masihan agénsi sipil federal watesan dugi ka 7 Oktober pikeun ngarespon (BOD 26-04, tilu poé ti listing). Catetan KEV nyabutkeun pikeun ngalaksanakeun mitigasi nu ditunjuk ku vendor dumasar kana BOD 26-04 sareng Persyaratan Triase Forensik CISA; triase forensik ditandaan Yes sareng panggunaan kampanye ransomware nu dipikawanoh nyaéta Unknown (katalog CISA KEV 2026.10.04, total 1,734 entri). Citrix ngusulké pariksa diri konfigurasi pikeun prasyarat: déployémén ngamenukeunana upama dikonfigurasi salaku SAML SP (tambahkeun authentication samlAction) atawa salaku SAML IdP (tambahkeun authentication samlIdPProfile). Tanda tangan Global Deny List nu dikirim ku Citrix (v24 atawa salajengna) sayogi dina 14.1-73.37 atawa salajengna dugi ka saméméh 14.1-73.41, sareng dina 13.1-64.23 atawa salajengna dugi ka saméméh 13.1-64.28, kalayan virtual patching NetScaler Console diaktipkeun sareng Encrypted Version katingali dina show appfw signatures.
Analisis (dipisahkeun tina laporan): dua éntri KEV nu ditambahkeun dina 27 Séptémber henteu gumantung kana SAML. CTX697096 nyebutkeun CVE-2026-88771 (validasi asupan nu teu leres anu tiasa ngamungkinkeun penyerang nu teu diotentikasi ngajalankeun paréntah sawenang) mangaruhan sadaya déployémén NetScaler ADC sareng NetScaler Gateway, kalebet konfigurasi bawaan, tanpa fitur tambahan. CTX697096 nyebutkeun CVE-2026-88772 (léngkah méori anu tiasa nyababkeun palaksanaan kode jarak jauh atawa denial of service) peryogi DTLS, nu diaktipkeun sacara bawaan dina VPN vServer. Babarengan jeung CVE-2026-88779 nu ditambahkeun dina 4 Oktober, éta tilu éntri KEV NetScaler dina dua minggu. Katalog parantos ngandung éntri NetScaler baheula, kalebet CVE-2023-4966 (ditambahkeun 18 Oktober 2023), janten ieu sanés éntri katilu produk sacara sadayana. Citrix henteu nyarios naha tiluanana ngabagi akar sabab. Ladenan awan nu dikelola Citrix aya di luar buletin pikeun déployémén nu dikelola palanggan.
Implikasi pikeun para panyaga: (1) upama lingkungan anjeun boga konfigurasi SAML SP atawa IdP, pariksa versi nu déployed dumasar kana CTX697174 sacara langsung sareng ngalungkeun 14.1 ka 14.1-73.41 atawa salajengna, 13.1 ka 13.1-64.28 atawa salajengna, sareng FIPS / NDcPP ka 14.1-73.41 FIPS / 13.1-37.282 atawa salajengna; lingkungan anu geus ngalungkeun pikeun CTX697096 (buletin CVE-2026-88771 dugi ka CVE-2026-88778) masih peryogi pembaruan séjénna upama ngamenukeun prasyarat. (2) Salaku mitigasi sementara dugi ka pamutahiran, terapkeun tanda tangan Global Deny List (v24 atawa salajengna) sareng pariksa counter nganggo stat denylist global AAA_REQUEST. Prosedur verifikasi Citrix nyebutkeun nilai nu leuwih gedé ti enol nunjukkeun yén aturan keur jalan. (3) Catetan KEV netepkeun forensicTriage ka Yes sareng merlukeun triase forensik dumasar BOD 26-04. Pikeun kerentanan ieu, prasarat CTX697174 nyaéta SAML SP (add authentication samlAction) atawa SAML IdP (add authentication samlIdPProfile). CVE-2026-88771 sareng CVE-2026-88772 gaduh prasarat anu béda dina CTX697096.