Mettre à jour Citrix NetScaler contre CVE-2026-107406
Citrix décrit un débordement mémoire pouvant entraîner une exécution de code à distance ou un déni de service. Le rôle SAML concerné dépend de la version exacte : certaines versions intermédiaires ne sont touchées qu’en configuration de fournisseur d’identité SAML (IdP), tandis que les versions antérieures sont touchées en rôle IdP ou fournisseur de services (SP).
| Plage de versions concernées | Rôle SAML exigé par Citrix | Première version corrigée |
|---|---|---|
| ADC/Gateway 14.1 avant 14.1-73.37 | SAML SP ou SAML IdP | 14.1-73.46 ou ultérieure |
| ADC/Gateway 14.1-73.37 à 14.1-73.41 inclus | SAML IdP uniquement | 14.1-73.46 ou ultérieure |
| ADC/Gateway 13.1 avant 13.1-64.23 | SAML SP ou SAML IdP | 13.1-64.29 ou ultérieure |
| ADC/Gateway 13.1-64.23 à 13.1-64.28 inclus | SAML IdP uniquement | 13.1-64.29 ou ultérieure |
| ADC 14.1-FIPS avant 14.1-73.37 FIPS | SAML SP ou SAML IdP | 14.1-73.46 FIPS ou ultérieure |
| ADC 14.1-FIPS 14.1-73.37 FIPS à 14.1-73.41 FIPS inclus | SAML IdP uniquement | 14.1-73.46 FIPS ou ultérieure |
| ADC 13.1-FIPS/NDcPP avant 13.1-37.279 | SAML SP ou SAML IdP | 13.1.37.283 ou ultérieure |
| ADC 13.1-FIPS/NDcPP 13.1-37.279 à 13.1-37.282 inclus | SAML IdP uniquement | 13.1.37.283 ou ultérieure |
Vérifier la configuration SAML et la version
Citrix identifie la configuration SAML SP par `add authentication samlAction` et la configuration SAML IdP par `add authentication samlIdPProfile`. Comparez la configuration active et la version exacte du produit au tableau ; n’appliquez pas la condition IdP seule aux plages antérieures. L’avis concerne les appliances ADC et Gateway gérées par le client, y compris les instances NetScaler de Secure Private Access Hybrid. Cloud Software Group met à jour les services cloud gérés par Citrix.
Identifier la branche produit
Notez si l’appliance est ADC ou Gateway, sa branche standard/FIPS/NDcPP et sa version exacte.
Déterminer le rôle SAML
Recherchez `add authentication samlAction` (SP) et `add authentication samlIdPProfile` (IdP).
Appliquer la condition correspondante
Dans les plages intermédiaires, Citrix indique que seule la configuration IdP est concernée ; dans les plages antérieures, les deux rôles SAML sont concernés.
Mettre à jour et vérifier
Installez la version corrigée de la même branche puis vérifiez-la sur chaque appliance et chaque paire haute disponibilité.
- Inventoriez les appliances NetScaler ADC/Gateway gérées par le client et les instances NetScaler de Secure Private Access Hybrid.
- Relevez la version exacte standard, FIPS ou NDcPP et recherchez les deux commandes SAML dans la configuration effective.
- Appliquez la condition de rôle SAML de l’avis CTX697191 ; le résultat IdP seul ne concerne que les plages intermédiaires indiquées.
- Mettez à jour vers 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ ou 13.1.37.283+ pour les branches FIPS/NDcPP, selon le cas.
- Vérifiez la version corrigée sur chaque appliance et paire HA, puis testez l’authentification SAML et le basculement selon le processus de changement habituel.
- Consultez à nouveau l’avis fournisseur pour suivre l’évolution de l’exploitation ou des correctifs ; ne déduisez pas ces informations du score CVSS.