Citrix NetScaler · 2026년 10월 8일
CVE-2026-107406 대응을 위해 Citrix NetScaler 업데이트
Citrix는 원격 코드 실행 또는 서비스 거부로 이어질 수 있는 메모리 오버플로 취약점을 설명합니다. 영향을 받는 SAML 역할은 정확한 버전에 따라 다릅니다. 일부 중간 빌드는 SAML ID 공급자(IdP)로 구성된 경우에만 영향을 받고, 그보다 이전 빌드는 IdP와 서비스 공급자(SP) 구성 모두 영향을 받습니다.
제품 브랜치에 맞는 수정 릴리스로 업그레이드하세요. CVE-2026-88779를 수정한 빌드(예: 14.1-73.41 또는 13.1-64.28)만으로는 CVE-2026-107406을 해결하지 못합니다. SAML IdP로 구성된 경우 Citrix는 해당 빌드도 영향 범위에 포함합니다. 이 공지는 현재 악용을 확인하지 않습니다. 변경 사항은 Citrix 및 정부 기관의 최신 공지를 확인하세요. Citrix 공지에는 실제 악용이 관찰됐다는 보고가 없습니다. NHS England는 공개 PoC 이후 최근 NetScaler 취약점이 대규모로 악용된 사례를 근거로 이 취약점도 악용될 가능성이 높다고 평가하지만, 이 CVE 자체의 악용을 관찰했다고 보고하지는 않았습니다. 10월 12일 NHS England는 영향을 받는 플랫폼 목록을 정정해 14.1-73.41, 13.1-64.28 및 해당 FIPS 빌드를 포함했습니다.
| 영향받는 빌드 범위 | Citrix가 지정한 SAML 역할 | 최소 수정 빌드 |
|---|---|---|
| ADC/Gateway 14.1, 14.1-73.37 이전 | SAML SP 또는 SAML IdP | 14.1-73.46 이상 |
| ADC/Gateway 14.1-73.37~14.1-73.41(포함) | SAML IdP만 | 14.1-73.46 이상 |
| ADC/Gateway 13.1, 13.1-64.23 이전 | SAML SP 또는 SAML IdP | 13.1-64.29 이상 |
| ADC/Gateway 13.1-64.23~13.1-64.28(포함) | SAML IdP만 | 13.1-64.29 이상 |
| ADC 14.1-FIPS, 14.1-73.37 FIPS 이전 | SAML SP 또는 SAML IdP | 14.1-73.46 FIPS 이상 |
| ADC 14.1-FIPS 14.1-73.37 FIPS~14.1-73.41 FIPS(포함) | SAML IdP만 | 14.1-73.46 FIPS 이상 |
| ADC 13.1-FIPS/NDcPP, 13.1-37.279 이전 | SAML SP 또는 SAML IdP | 13.1.37.283 이상 |
| ADC 13.1-FIPS/NDcPP 13.1-37.279~13.1-37.282(포함) | SAML IdP만 | 13.1.37.283 이상 |
SAML 설정 및 빌드 확인
Citrix는 SAML SP 설정을 `add authentication samlAction`, SAML IdP 설정을 `add authentication samlIdPProfile`로 식별합니다. 실행 중인 설정과 정확한 제품 빌드를 표와 비교하고, 이전 버전 범위에 IdP 전용 조건을 적용하지 마세요. 이 공지는 고객 관리 ADC 및 Gateway 장비와 Secure Private Access Hybrid의 NetScaler 인스턴스를 포함합니다. Citrix 관리 클라우드 서비스는 Cloud Software Group이 업데이트합니다.
1단계
제품 브랜치 식별
각 장비가 ADC인지 Gateway인지, standard/FIPS/NDcPP 브랜치와 정확한 빌드를 기록합니다.
2단계
SAML 역할 확인
`add authentication samlAction`(SP)과 `add authentication samlIdPProfile`(IdP)을 확인합니다.
3단계
해당 조건 적용
중간 버전 범위에서는 Citrix 설명에 따라 IdP 설정만 영향을 받습니다. 이전 범위에서는 두 SAML 역할이 모두 해당합니다.
4단계
업데이트 및 검증
같은 브랜치의 수정 빌드를 설치한 뒤 모든 장비와 HA 쌍에서 버전을 확인합니다.
- 고객 관리 NetScaler ADC/Gateway와 Secure Private Access Hybrid NetScaler 인스턴스를 모두 목록화합니다.
- 정확한 standard, FIPS 또는 NDcPP 빌드를 기록하고 유효 설정에서 두 SAML 명령을 확인합니다.
- Citrix CTX697191의 SAML 역할별 조건을 적용합니다. IdP 전용 조건은 명시된 중간 버전에만 해당합니다.
- 제품 브랜치에 따라 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ 또는 FIPS/NDcPP 브랜치의 13.1.37.283+로 업그레이드합니다.
- 각 장비와 HA 쌍에서 수정 빌드를 확인하고 일반 변경 절차에 따라 SAML 로그인과 장애 조치를 테스트합니다.
- 악용 상태나 수정 안내의 변경 여부를 위해 최신 공급업체 공지를 다시 확인하세요. CVSS 점수만으로 상태를 추정하지 마세요.