Citrix NetScaler · 2026年9月27日
更新 NetScaler 以修复 CVE-2026-88771 和 CVE-2026-88772
Citrix 报告称，客户自行管理的 NetScaler ADC 和 Gateway 中两项严重漏洞已被发现遭到利用。两者的暴露条件不同：CVE-2026-88771 影响所有部署，包括默认配置；CVE-2026-88772 则要求启用 DTLS。
在运维条件允许的情况下，尽快安装对应发布分支的修复版本。Citrix 表示这两项 CVE 已在未缓解的部署中遭到利用。检查配置可以识别 CVE-2026-88772 的暴露情况，但不能排除 CVE-2026-88771：Citrix 称该漏洞不需要额外功能，默认配置也会受到影响。限制 DTLS 只是针对 CVE-88772 的临时措施，不能缓解 CVE-88771，也不能替代升级。 范围更新:这些版本只修复 CVE-2026-88771 和 CVE-2026-88772。它们不修复后续披露的 SAML 漏洞 CVE-2026-107406；请查看单独指南中的受影响版本范围和修复版本。
| CVE | 已确认问题 | 暴露条件 | 严重程度 |
|---|---|---|---|
CVE-2026-88771 | 输入验证不当导致未认证远程代码执行（CWE-20） | 所有受影响的 ADC 和 Gateway 部署，包括默认配置；不需要额外功能 | CVSS 4.0：9.5，严重 |
CVE-2026-88772 | 内存溢出，可能导致远程代码执行或拒绝服务（CWE-119） | 启用 DTLS；Citrix 表示 VPN 虚拟服务器默认启用 DTLS | CVSS 4.0：9.5，严重 |
受影响和已修复的 NetScaler 版本
Citrix 将以下客户自行管理且受支持的产品分支中、低于修复版本的版本列为受影响版本。请升级到表中版本或同一受支持分支中的更高版本。使用 NetScaler 实例的 Secure Private Access Hybrid 部署也需要升级这些实例。Cloud Software Group 会更新由 Citrix 管理的云服务。
| 产品分支 | 受影响版本 | 修复版本 |
|---|---|---|
| ADC 和 Gateway 14.1 | 低于 14.1-73.37 | 14.1-73.37 或更高版本 |
| ADC 和 Gateway 13.1 | 低于 13.1-64.23 | 13.1-64.23 或更高版本 |
| ADC FIPS 14.1 | 低于 14.1-73.37 FIPS | 14.1-73.37 FIPS 或更高版本 |
| ADC FIPS / NDcPP 13.1 | 低于 13.1-37.279 | 13.1-37.279 或更高版本 |
检查 CVE-2026-88772 的 DTLS 暴露情况
CVE-2026-88771 没有基于配置的排除条件：Citrix 表示所有受影响的部署均在范围内。对于 CVE-2026-88772，请检查运行配置中启用 DTLS 的虚拟服务器。VPN 虚拟服务器若未明确关闭 DTLS，则视为已启用；其他虚拟服务器若类型配置为 DTLS，也会受到影响。即使关闭 DTLS，也要安装 Citrix 的完整更新，因为该设置无法修复 CVE-2026-88771 或公告中的其他漏洞。
排查与响应清单
- 盘点客户自行管理的 ADC、Gateway，以及 Secure Private Access Hybrid 使用的 NetScaler 实例；记录每台设备的发布分支和版本。
- 优先处理所有受影响版本：CVE-2026-88771 无需特殊功能或非默认配置即可影响部署。
- 检查启用 DTLS 的虚拟服务器，以识别 CVE-2026-88772 的额外暴露；仅在服务要求允许时，将 DTLS 限制作为临时补偿措施。
- 升级到适用的修复版本，并核实每台设备及高可用对等节点上的已安装版本。
- 由于已有利用记录，请依据 Citrix 最新的失陷指标以及 Google Mandiant 的防御性排查建议检查设备是否失陷；完成升级并不能证明设备未被入侵。
- 如果怀疑设备已失陷，在恢复服务前遵循事件响应流程及 Citrix 支持指南。
- 单独跟踪 CVE-2026-88779：这是另一项以 SAML 配置为条件的拒绝服务漏洞，可能需要更高版本。请参阅 FlawOpen 的专门分析。