Citrix NetScaler · 8 Oktober 2026

Perbarui Citrix NetScaler untuk CVE-2026-107406

Citrix menjelaskan luapan memori yang dapat menyebabkan eksekusi kode jarak jauh atau penolakan layanan. Peran SAML yang terdampak bergantung pada versi tepatnya: beberapa build menengah hanya terdampak jika dikonfigurasi sebagai penyedia identitas SAML (IdP), sedangkan build yang lebih lama terdampak sebagai IdP maupun penyedia layanan (SP).

Tingkatkan ke rilis yang diperbaiki untuk cabang produk Anda. Build yang memperbaiki CVE-2026-88779 (misalnya 14.1-73.41 atau 13.1-64.28) belum cukup untuk CVE-2026-107406: Citrix tetap mencantumkannya sebagai terdampak jika perangkat dikonfigurasi sebagai IdP SAML. Buletin ini tidak mengonfirmasi eksploitasi aktif; periksa pembaruan terbaru dari Citrix dan lembaga pemerintah. Buletin Citrix tidak melaporkan eksploitasi yang telah teramati. NHS England menilai eksploitasi kemungkinan terjadi, dengan merujuk pada eksploitasi massal terhadap celah NetScaler baru-baru ini setelah PoC dipublikasikan; peringatannya tidak melaporkan eksploitasi yang teramati atas CVE ini. Pada 12 Oktober, NHS England memperbaiki daftar platform terdampak dengan memasukkan 14.1-73.41, 13.1-64.28, serta build FIPS terkait.

Rentang build terdampak	Peran SAML menurut Citrix	Build perbaikan minimum
ADC/Gateway 14.1 sebelum 14.1-73.37	SAML SP atau SAML IdP	14.1-73.46 atau lebih baru
ADC/Gateway 14.1-73.37 sampai 14.1-73.41, termasuk keduanya	Hanya SAML IdP	14.1-73.46 atau lebih baru
ADC/Gateway 13.1 sebelum 13.1-64.23	SAML SP atau SAML IdP	13.1-64.29 atau lebih baru
ADC/Gateway 13.1-64.23 sampai 13.1-64.28, termasuk keduanya	Hanya SAML IdP	13.1-64.29 atau lebih baru
ADC 14.1-FIPS sebelum 14.1-73.37 FIPS	SAML SP atau SAML IdP	14.1-73.46 FIPS atau lebih baru
ADC 14.1-FIPS 14.1-73.37 FIPS sampai 14.1-73.41 FIPS, termasuk keduanya	Hanya SAML IdP	14.1-73.46 FIPS atau lebih baru
ADC 13.1-FIPS/NDcPP sebelum 13.1-37.279	SAML SP atau SAML IdP	13.1.37.283 atau lebih baru
ADC 13.1-FIPS/NDcPP 13.1-37.279 sampai 13.1-37.282, termasuk keduanya	Hanya SAML IdP	13.1.37.283 atau lebih baru

Periksa konfigurasi SAML dan build

Citrix mengidentifikasi konfigurasi SAML SP dengan `add authentication samlAction` dan konfigurasi SAML IdP dengan `add authentication samlIdPProfile`. Bandingkan konfigurasi yang berjalan dan versi produk yang tepat dengan tabel; jangan terapkan syarat IdP saja pada rentang yang lebih lama. Buletin ini mencakup perangkat ADC dan Gateway yang dikelola pelanggan, termasuk instans NetScaler untuk Secure Private Access Hybrid. Cloud Software Group memperbarui layanan cloud yang dikelola Citrix.

Langkah 1

Identifikasi cabang produk

Catat apakah perangkat berupa ADC atau Gateway, cabang standard/FIPS/NDcPP, dan build yang tepat.

Langkah 2

Tentukan peran SAML

Periksa `add authentication samlAction` (SP) dan `add authentication samlIdPProfile` (IdP).

Langkah 3

Terapkan kondisi yang sesuai

Pada rentang menengah, menurut Citrix hanya konfigurasi IdP yang terdampak; pada rentang lebih lama, kedua peran SAML termasuk.

Langkah 4

Perbarui dan verifikasi

Pasang build perbaikan pada cabang yang sama, lalu verifikasi versi di setiap perangkat dan pasangan ketersediaan tinggi.

Inventarisasi perangkat NetScaler ADC/Gateway yang dikelola pelanggan serta instans NetScaler Secure Private Access Hybrid.
Catat build standard, FIPS, atau NDcPP yang tepat dan periksa kedua perintah SAML dalam konfigurasi aktif.
Gunakan syarat peran SAML pada buletin Citrix CTX697191; kondisi IdP saja berlaku hanya untuk rentang menengah yang tercantum.
Tingkatkan ke 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+, atau 13.1.37.283+ untuk cabang FIPS/NDcPP sesuai produk.
Verifikasi build perbaikan pada setiap perangkat dan pasangan HA, lalu uji login SAML dan failover melalui proses perubahan biasa.
Periksa kembali buletin vendor terbaru untuk perubahan status eksploitasi atau panduan perbaikan; jangan menyimpulkan status dari skor CVSS.

Buletin keamanan Citrix CTX697191 → Pembaruan ancaman NHS England, 12 Okt 2026 → Terkait: penolakan layanan SAML CVE-2026-88779 → Terkait: panduan pembaruan NetScaler September → Jelajahi direktori keamanan →