Citrix NetScaler · 2026년 9월 27일
CVE-2026-88771 및 CVE-2026-88772 대응을 위해 NetScaler를 업데이트하세요
Citrix는 고객 관리형 NetScaler ADC 및 Gateway의 치명적 취약점 두 건이 실제 공격에 악용된 사실을 확인했습니다. 영향 조건은 서로 다릅니다. CVE-2026-88771은 기본 구성을 포함한 모든 배포에 영향을 주며, CVE-2026-88772는 DTLS가 활성화된 경우에 영향을 줍니다.
운영 여건이 허용하는 한 빨리 해당 릴리스 트랙의 수정 빌드를 설치하세요.Citrix에 따르면 두 CVE 모두 완화 조치가 없는 배포 환경에서 악용됐습니다. 구성 검토로 CVE-2026-88772의 영향을 확인할 수는 있지만, CVE-2026-88771은 제외할 수 없습니다. Citrix는 이 취약점에 추가 기능이 필요 없고 기본 구성도 영향을 받는다고 설명합니다. DTLS 제한은 CVE-88772에 한정된 임시 대책이며, CVE-88771을 완화하거나 업데이트를 대체하지 않습니다. 범위 업데이트: 이 릴리스는 CVE-2026-88771 및 CVE-2026-88772만 수정합니다. 이후 공개된 SAML 취약점 CVE-2026-107406은 수정하지 않으므로, 별도 가이드에서 영향받는 빌드 범위와 수정 릴리스를 확인하세요.
| CVE | 확인된 문제 | 영향 조건 | 심각도 |
|---|---|---|---|
CVE-2026-88771 | 부적절한 입력 검증으로 인한 인증 없는 원격 코드 실행(CWE-20) | 기본 구성을 포함한 모든 취약 ADC 및 Gateway 배포, 추가 기능 불필요 | CVSS 4.0: 9.5 Critical |
CVE-2026-88772 | 원격 코드 실행 또는 서비스 거부로 이어질 수 있는 메모리 오버플로(CWE-119) | DTLS 활성화; Citrix는 VPN 가상 서버에서 기본적으로 활성화된다고 설명 | CVSS 4.0: 9.5 Critical |
영향받는 NetScaler 버전과 수정 빌드
Citrix는 고객 관리형 지원 제품 트랙에서 수정 빌드보다 낮은 버전을 영향 대상으로 지정합니다. 표에 나온 버전 또는 동일한 지원 트랙의 이후 버전으로 업그레이드하세요. NetScaler 인스턴스를 사용하는 Secure Private Access Hybrid 배포도 해당 인스턴스를 업데이트해야 합니다. Citrix 관리형 클라우드 서비스는 Cloud Software Group이 업데이트합니다.
| 제품 트랙 | 영향 버전 | 수정 버전 |
|---|---|---|
| ADC 및 Gateway 14.1 | 14.1-73.37 미만 | 14.1-73.37 이상 |
| ADC 및 Gateway 13.1 | 13.1-64.23 미만 | 13.1-64.23 이상 |
| ADC FIPS 14.1 | 14.1-73.37 FIPS 미만 | 14.1-73.37 FIPS 이상 |
| ADC FIPS / NDcPP 13.1 | 13.1-37.279 미만 | 13.1-37.279 이상 |
CVE-2026-88772의 DTLS 영향 확인
CVE-2026-88771에는 구성에 따른 제외 조건이 없습니다. Citrix는 모든 영향 대상 배포가 범위에 포함된다고 설명합니다. CVE-2026-88772의 경우 실행 중인 구성에서 DTLS 가상 서버를 확인하세요. VPN 가상 서버는 DTLS를 명시적으로 비활성화하지 않았다면 활성 상태로 간주하며, 그 밖의 가상 서버는 유형이 DTLS로 설정된 경우 영향을 받습니다. DTLS를 비활성화했더라도 Citrix 전체 업데이트를 적용하세요. 해당 설정으로 CVE-2026-88771이나 공지에 포함된 다른 취약점은 해결되지 않습니다.
분류 및 대응 체크리스트
- 고객 관리형 ADC, Gateway, Secure Private Access Hybrid에서 사용하는 NetScaler 인스턴스를 목록화하고 각 장비의 릴리스 트랙과 빌드를 기록합니다.
- 모든 영향 버전을 우선 처리합니다. CVE-2026-88771은 특수 기능이나 비기본 설정 없이도 영향을 줍니다.
- DTLS 가상 서버를 검토해 CVE-2026-88772의 추가 영향을 확인합니다. 서비스 요구사항이 허용하는 경우에만 DTLS 제한을 임시 보완책으로 사용합니다.
- 해당 수정 빌드로 업그레이드한 뒤 모든 장비와 HA 피어에서 설치 버전을 확인합니다.
- 실제 악용이 확인됐으므로 Citrix의 최신 침해 지표와 Google Mandiant의 방어적 헌팅 권고를 참고해 장비 침해 여부를 확인합니다. 패치만으로 장비가 깨끗하다고 단정할 수 없습니다.
- 침해가 의심되면 장비를 다시 서비스에 투입하기 전에 사고 대응 절차와 Citrix 지원 안내를 따릅니다.
- CVE-2026-88779는 별도로 추적하세요. SAML 구성 조건이 있는 별개의 서비스 거부 취약점이며 이후 빌드가 필요할 수 있습니다. FlawOpen의 별도 분석을 참조하세요.