Lỗ hổngNghiêm trọng

Citrix phát hành bản vá cho 10 lỗ hổng Critical trong NetScaler

Citrix đã phát hành bản vá cho 28 lỗ hổng trong NetScaler ADC và NetScaler Gateway, trong đó 10 lỗ hổng được đánh giá là critical. Lỗ hổng này có thể dẫn đến hành vi không xác định hoặc tình trạng từ chối dịch vụ. Citrix cũng đã vá các lỗ hổng mức độ trung bình và cao.

SSecurityWeekBiên tập & Phân tích

lúc 16:36 Thứ Sáu, 13 tháng 11, 20260 lượt xem

Citrix phát hành bản vá cho 10 lỗ hổng Critical trong NetScaler

Nội dung chính

Citrix đã phát hành bản vá cho 28 lỗ hổng trong NetScaler ADC và NetScaler Gateway.
Trong số này, 10 lỗ hổng được đánh giá là critical, bao gồm CVE-2026-120868, CVE-2026-107407 đến CVE-2026-107410, CVE-2026-107412, CVE-2026-107415, CVE-2026-111334, và CVE-2026-120864.
Citrix cũng đã vá các lỗ hổng mức độ cao và trung bình, bao gồm CVE-2026-111338, một lỗ hổng khiến thông tin xác thực nhạy cảm bị phơi bày trong một file log.
Bản vá đã được áp dụng cho các phiên bản NetScaler ADC và Gateway từ 14.1-73.57 và sau, 13.1-64.39 và sau, 14.1-73.58 FIPS và sau, và 13.1-FIPS và 13.1-NDcPP 13.1-37.293 và sau.

Chi tiết sự việc

Citrix hôm thứ Năm công bố bản vá cho 28 lỗ hổng trong NetScaler ADC và NetScaler Gateway, trong đó có 9 lỗ hổng nghiêm trọng. Các lỗ hổng nghiêm trọng này xuất phát từ vấn đề tràn bộ nhớ trong xử lý gói, giao thông SMPP, DNS / DNS-over-HTTPS (DoH), NetScaler Push, xác thực OTP qua email, phân tích điểm cuối (EPA/EPAS), và ICA proxy. Chúng có thể dẫn đến hành vi không dự đoán được hoặc tình trạng từ chối dịch vụ (DoS).

Các lỗ hổng này được theo dõi như CVE-2026-120868, CVE-2026-107407 đến CVE-2026-107410, CVE-2026-107412, CVE-2026-107415, CVE-2026-111334, và CVE-2026-120864. Phần lớn 19 lỗ hổng bảo mật còn lại là yếu điểm nghiêm trọng cấp cao dẫn đến kết quả tương tự. Citrix cũng đã phát hành bản vá cho một số lỗ hổng nghiêm trọng cấp trung, bao gồm CVE-2026-111338, nó phơi bày thông tin xác thực nhạy cảm trong một file log.

NetScaler ADC và Gateway phiên bản 14.1-73.57 và sau, 13.1-64.39 và sau, 14.1-73.58 FIPS và sau, và 13.1-FIPS và 13.1-NDcPP 13.1-37.293 và sau chứa bản vá liên quan. Citrix khuyên khách hàng cập nhật các phiên bản của họ càng sớm càng tốt, và chi tiết điều kiện tiên quyết CVE liên quan đến một số lỗ hổng.

Thứ Năm, công ty cũng công bố bản vá cho một lỗ hổng nghiêm trọng trong NetScaler Console. Được theo dõi như CVE-2026-120869 (điểm CVSS là 9.4), nó có thể cho phép kẻ tấn công không xác thực vượt qua kiểm soát và truy cập tài nguyên bị hạn chế. Yếu điểm bảo mật này ảnh hưởng đến tất cả các phiên bản NetScaler Console 14.1 trước 14.1-74.34.

Citrix không đề cập đến bất kỳ lỗ hổng nào trong số này đã bị khai thác trong thực tế, nhưng lỗ hổng trong NetScaler thường là mục tiêu phổ biến cho nhóm tấn công. Liên quan: Nightmare Eclipse rao bán exploit zero-day cho Windows 'SignDrop'. Liên quan: PHP2Shell bị khai thác trong các cuộc tấn công Check Point Gateway. Liên quan: Chrome, Firefox cập nhật vá hơn 180 lỗ hổng.

Những tổ chức đang loại bỏ mật khẩu, nhóm tấn công sẽ thích ứng. Thay vì tấn công trực tiếp vào thiết bị xác thực, họ sẽ tìm kiếm cơ hội xung quanh nó. (Torsten George)

Khi rủi ro trở nên cá nhân: những bài học cho lãnh đạo an ninh từ chẩn đoán ung thư. Quản lý rủi ro được đào tạo để nhận ra tín hiệu yếu, chuẩn bị cho sự gián đoạn và đưa ra quyết định khó khăn trong tình huống không chắc chắn. Nhưng khi rủi ro không phải là hệ thống hay doanh nghiệp, mà chính là bản thân, cách tiếp cận sẽ khác. (Steve Durbin)

Không ai tin vào bảng câu hỏi an ninh. Chúng ta vẫn dựa vào nó. Quá trình kiểm soát gần như mọi giao dịch B2B là một đánh giá tự chủ, mà người gửi không tin và người nhận chấp nhận. Cuối cùng, có cơ sở tin cậy tốt hơn giữa các công ty. (Sravish Sridhar)

Điều này ổn: những lỗ hổng zero-day trong NetScaler cho chúng ta thấy về trạng thái mới bình thường. Đảm bảo các kênh quản lý bản vá của bạn luôn sẵn sàng trong trường hợp có thêm bản vá Citrix NetScaler được phát hành. (Tod Beardsley)