Perbarui NetScaler untuk CVE-2026-88771 dan CVE-2026-88772
Citrix melaporkan eksploitasi yang teramati terhadap dua celah kritis pada NetScaler ADC dan Gateway yang dikelola pelanggan. Kondisi paparannya berbeda: CVE-2026-88771 berdampak pada semua deployment, termasuk konfigurasi default; CVE-2026-88772 memerlukan DTLS aktif.
| CVE | Masalah terkonfirmasi | Kondisi paparan | Tingkat keparahan |
|---|---|---|---|
CVE-2026-88771 | Eksekusi kode jarak jauh tanpa autentikasi akibat validasi input yang tidak tepat (CWE-20) | Semua deployment ADC dan Gateway yang terdampak, termasuk konfigurasi default; tidak memerlukan fitur tambahan | CVSS 4.0: 9,5 Kritis |
CVE-2026-88772 | Luapan memori yang berpotensi menyebabkan eksekusi kode jarak jauh atau penolakan layanan (CWE-119) | DTLS aktif; Citrix menyatakan DTLS aktif secara default pada virtual server VPN | CVSS 4.0: 9,5 Kritis |
Versi NetScaler yang terdampak dan telah diperbaiki
Citrix menyatakan versi di bawah build perbaikan berikut pada jalur produk yang didukung dan dikelola pelanggan sebagai terdampak. Tingkatkan ke versi yang tercantum atau versi lebih baru pada jalur dukungan yang sama. Deployment Secure Private Access Hybrid yang menggunakan instans NetScaler juga perlu memperbarui instans tersebut. Cloud Software Group memperbarui layanan cloud yang dikelola Citrix.
| Jalur produk | Versi terdampak | Versi perbaikan |
|---|---|---|
| ADC dan Gateway 14.1 | Sebelum 14.1-73.37 | 14.1-73.37 atau lebih baru |
| ADC dan Gateway 13.1 | Sebelum 13.1-64.23 | 13.1-64.23 atau lebih baru |
| ADC FIPS 14.1 | Sebelum 14.1-73.37 FIPS | 14.1-73.37 FIPS atau lebih baru |
| ADC FIPS / NDcPP 13.1 | Sebelum 13.1-37.279 | 13.1-37.279 atau lebih baru |
Periksa paparan DTLS untuk CVE-2026-88772
CVE-2026-88771 tidak memiliki pengecualian berdasarkan konfigurasi: Citrix menyatakan semua deployment terdampak masuk dalam cakupan. Untuk CVE-2026-88772, periksa konfigurasi berjalan untuk virtual server yang menggunakan DTLS. DTLS dianggap aktif pada virtual server VPN kecuali dinonaktifkan secara eksplisit; virtual server lain terdampak bila jenisnya dikonfigurasi sebagai DTLS. Terapkan seluruh pembaruan Citrix meski DTLS dimatikan, karena pengaturan itu tidak memperbaiki CVE-2026-88771 atau kerentanan lain dalam buletin.
Daftar periksa triase dan respons
- Inventarisasikan ADC, Gateway, dan instans NetScaler yang dikelola pelanggan dan dipakai oleh Secure Private Access Hybrid; catat jalur rilis serta build setiap perangkat.
- Prioritaskan semua build terdampak: CVE-2026-88771 berlaku tanpa fitur khusus atau konfigurasi non-default.
- Tinjau virtual server yang menggunakan DTLS untuk menemukan paparan tambahan CVE-2026-88772; gunakan pembatasan DTLS hanya sebagai langkah sementara jika kebutuhan layanan mengizinkan.
- Tingkatkan ke build perbaikan yang sesuai, lalu verifikasi versi terpasang di setiap perangkat dan pasangan HA.
- Karena eksploitasi telah teramati, periksa perangkat untuk mencari kompromi menggunakan indikator kompromi terkini dari Citrix dan rekomendasi perburuan defensif Google Mandiant; pemasangan patch saja tidak membuktikan perangkat bersih.
- Jika kompromi dicurigai, ikuti proses respons insiden dan panduan dukungan Citrix sebelum mengembalikan perangkat ke layanan.
- Lacak CVE-2026-88779 secara terpisah: ini adalah masalah penolakan layanan berbeda yang bergantung pada konfigurasi SAML dan mungkin memerlukan build yang lebih baru. Baca analisis FlawOpen khususnya.