Citrix NetScaler gegen CVE-2026-107406 aktualisieren
Citrix beschreibt einen Speicherüberlauf, der Remote-Codeausführung oder einen Denial-of-Service verursachen kann. Welche SAML-Rolle betroffen ist, hängt von der genauen Version ab: Bei einigen Zwischenversionen ist nur die Konfiguration als SAML-Identitätsanbieter (IdP) betroffen, bei älteren Versionen die Rolle als IdP oder Service Provider (SP).
| Betroffener Versionsbereich | Von Citrix geforderte SAML-Rolle | Erstes korrigiertes Release |
|---|---|---|
| ADC/Gateway 14.1 vor 14.1-73.37 | SAML SP oder SAML IdP | 14.1-73.46 oder neuer |
| ADC/Gateway 14.1-73.37 bis 14.1-73.41 einschließlich | Nur SAML IdP | 14.1-73.46 oder neuer |
| ADC/Gateway 13.1 vor 13.1-64.23 | SAML SP oder SAML IdP | 13.1-64.29 oder neuer |
| ADC/Gateway 13.1-64.23 bis 13.1-64.28 einschließlich | Nur SAML IdP | 13.1-64.29 oder neuer |
| ADC 14.1-FIPS vor 14.1-73.37 FIPS | SAML SP oder SAML IdP | 14.1-73.46 FIPS oder neuer |
| ADC 14.1-FIPS 14.1-73.37 FIPS bis 14.1-73.41 FIPS einschließlich | Nur SAML IdP | 14.1-73.46 FIPS oder neuer |
| ADC 13.1-FIPS/NDcPP vor 13.1-37.279 | SAML SP oder SAML IdP | 13.1.37.283 oder neuer |
| ADC 13.1-FIPS/NDcPP 13.1-37.279 bis 13.1-37.282 einschließlich | Nur SAML IdP | 13.1.37.283 oder neuer |
SAML-Konfiguration und Build prüfen
Citrix erkennt eine SAML-SP-Konfiguration an `add authentication samlAction` und eine SAML-IdP-Konfiguration an `add authentication samlIdPProfile`. Vergleichen Sie die laufende Konfiguration und den genauen Produkt-Build mit der Tabelle; wenden Sie die IdP-only-Bedingung nicht auf frühere Bereiche an. Der Hinweis gilt für kundenseitig verwaltete ADC- und Gateway-Geräte, einschließlich NetScaler-Instanzen für Secure Private Access Hybrid. Cloud Software Group aktualisiert von Citrix verwaltete Cloud-Dienste.
Produktzweig bestimmen
Erfassen Sie, ob das Gerät ADC oder Gateway ist, den Standard-/FIPS-/NDcPP-Zweig und den genauen Build.
SAML-Rolle feststellen
Suchen Sie nach `add authentication samlAction` (SP) und `add authentication samlIdPProfile` (IdP).
Passende Bedingung anwenden
In den Zwischenbereichen ist laut Citrix nur die IdP-Konfiguration betroffen; bei älteren Builds sind beide SAML-Rollen erfasst.
Aktualisieren und verifizieren
Installieren Sie den korrigierten Build desselben Zweigs und prüfen Sie die Version auf jedem Gerät und HA-Paar.
- Inventarisieren Sie kundenseitig verwaltete NetScaler-ADC-/Gateway-Geräte und NetScaler-Instanzen von Secure Private Access Hybrid.
- Erfassen Sie den exakten Standard-, FIPS- oder NDcPP-Build und prüfen Sie beide SAML-Befehle in der effektiven Konfiguration.
- Wenden Sie die SAML-Rollenbedingung aus Citrix-Hinweis CTX697191 an; IdP-only gilt nur für die aufgeführten Zwischenbereiche.
- Aktualisieren Sie je nach Zweig auf 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ oder 13.1.37.283+ für FIPS/NDcPP-Zweige.
- Prüfen Sie den korrigierten Build auf jedem Gerät und HA-Paar und testen Sie SAML-Anmeldung und Failover im regulären Änderungsprozess.
- Prüfen Sie den aktuellen Herstellerhinweis auf Änderungen bei Ausnutzung oder Behebung; leiten Sie beides nicht aus dem CVSS-Wert ab.