Atualize o Citrix NetScaler para CVE-2026-107406
A Citrix descreve um estouro de memória que pode levar à execução remota de código ou à negação de serviço. A função SAML afetada depende da versão exata: algumas versões intermediárias só são afetadas quando configuradas como provedor de identidade SAML (IdP); versões anteriores são afetadas como IdP ou provedor de serviço (SP).
| Faixa de versões afetadas | Função SAML exigida pela Citrix | Primeira versão corrigida |
|---|---|---|
| ADC/Gateway 14.1 anterior a 14.1-73.37 | SAML SP ou SAML IdP | 14.1-73.46 ou posterior |
| ADC/Gateway 14.1-73.37 a 14.1-73.41, inclusive | Somente SAML IdP | 14.1-73.46 ou posterior |
| ADC/Gateway 13.1 anterior a 13.1-64.23 | SAML SP ou SAML IdP | 13.1-64.29 ou posterior |
| ADC/Gateway 13.1-64.23 a 13.1-64.28, inclusive | Somente SAML IdP | 13.1-64.29 ou posterior |
| ADC 14.1-FIPS anterior a 14.1-73.37 FIPS | SAML SP ou SAML IdP | 14.1-73.46 FIPS ou posterior |
| ADC 14.1-FIPS 14.1-73.37 FIPS a 14.1-73.41 FIPS, inclusive | Somente SAML IdP | 14.1-73.46 FIPS ou posterior |
| ADC 13.1-FIPS/NDcPP anterior a 13.1-37.279 | SAML SP ou SAML IdP | 13.1.37.283 ou posterior |
| ADC 13.1-FIPS/NDcPP 13.1-37.279 a 13.1-37.282, inclusive | Somente SAML IdP | 13.1.37.283 ou posterior |
Verifique a configuração SAML e a versão
A Citrix identifica a configuração SAML SP por `add authentication samlAction` e a configuração SAML IdP por `add authentication samlIdPProfile`. Compare a configuração em execução e a versão exata do produto com a tabela; não aplique a condição exclusiva de IdP às faixas anteriores. O aviso abrange equipamentos ADC e Gateway administrados pelo cliente, inclusive instâncias NetScaler usadas no Secure Private Access Hybrid. A Cloud Software Group atualiza os serviços em nuvem gerenciados pela Citrix.
Identifique a linha do produto
Registre se cada equipamento é ADC ou Gateway, a linha standard/FIPS/NDcPP e a versão exata.
Determine a função SAML
Procure `add authentication samlAction` (SP) e `add authentication samlIdPProfile` (IdP).
Aplique a condição correspondente
Nas faixas intermediárias, a Citrix diz que somente a configuração IdP está afetada; nas anteriores, ambas as funções SAML estão no escopo.
Atualize e confira
Instale a versão corrigida da mesma linha e confirme a versão em todos os equipamentos e pares de alta disponibilidade.
- Inventarie os equipamentos NetScaler ADC/Gateway administrados pelo cliente e as instâncias NetScaler do Secure Private Access Hybrid.
- Registre a versão exata standard, FIPS ou NDcPP e procure os dois comandos SAML na configuração efetiva.
- Use a condição por função SAML do aviso CTX697191; o resultado exclusivo para IdP vale apenas nas faixas intermediárias listadas.
- Atualize para 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ ou 13.1.37.283+ nas ramificações FIPS/NDcPP, conforme aplicável.
- Confirme a versão corrigida em cada equipamento e par HA; depois teste login SAML e failover no processo normal de mudança.
- Consulte novamente o aviso do fornecedor para verificar alterações na exploração ou na correção; não deduza esses dados da pontuação CVSS.