Citrix NetScaler ADC və Gateway qüsurları instansları oflayn edə bilər

Citrix, Citrix NetScaler ADC və Citrix NetScaler Gateway məhsullarındakı 28 zəiflik üçün təhlükəsizlik yamaqları buraxdı. Qüsurların doqquzu kritik qiymətləndirilir və bəziləri xidmətdən imtinaya səbəb olmaq və ya təsirlənmiş instansları çökdürmək üçün istifadə edilə bilər. NetScaler instansları olan Hybrid Secure Private Access mühitləri də təsirlənir.

Kritik qüsurlar və konfiqurasiya tələbləri

CVE-2026-120868 hər iki məhsula standart konfiqurasiyada təsir edir və paket emalı bölməsində yerləşir; yaddaş xətası proqnozlaşdırılmayan davranışa və ya xidmətdən imtinaya səbəb ola bilər. Digər kritik xidmətdən imtina halları xüsusi parametrlər tələb edir; məsələn, CVE-2026-107409 üçün DNS-over-HTTPS üzərindən DNS yük balanslaşdırması və ya CVE-2026-107408 üçün rekursiv DNS həlli ilə DNS yük balanslaşdırması. CVE-2026-107412, 9,5 CVSS balı ilə kritik qiymətləndirilir və NetScaler-in gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) və ya AAA virtual server kimi konfiqurasiya edilməsini tələb edir.

Digər ciddilik səviyyələri və yerli giriş məsələsi

Qalan zəifliklərin çoxu yüksək ciddilik səviyyəsində qiymətləndirilir, o cümlədən CVE-2026-120861 kimi xidmətdən imtina halları. Dörd zəiflik orta səviyyədə qiymətləndirilir. Bir orta səviyyəli problem, CVE-2026-111348, autentifikasiya məlumatlarının jurnal faylına yazılmasına səbəb ola bilər, lakin hücumçuların onu oxumaq üçün yerli girişə ehtiyacı var.

Yamaqlanmış versiyalar və yeniləmə cədvəli

İnzibatçılar instansları qorumaq üçün siyahıdakı versiyalardan birini və ya daha sonrakını quraşdırmalıdır: Citrix NetScaler ADC və Citrix NetScaler Gateway 14.1-73.57; Citrix NetScaler ADC və Citrix NetScaler Gateway 13.1-64.39; Citrix NetScaler ADC 14.1-FIPS 14.1-73.58 FIPS; və Citrix NetScaler ADC 13.1-FIPS və 13.1-NDcPP 13.1-37.293. Citrix həmçinin özü idarə etdiyi bulud xidmətlərini yeniləyir. Citrix indi təhlükəsizlik yamaqlarını Patch Tuesday-ə mümkün qədər yaxın sabit cədvəl üzrə hər ay buraxacağını bildirir; aktiv istismar kimi təcili hallarda cədvəldənkənar yeniləmələr mümkündür. Ən son yamaqlar bu proqram çərçivəsində ilk buraxılışdır.

Aşkarlama və istismar vəziyyəti

Citrix hələ hücumçuların zəiflikləri istismar etdiyi halları bildirməyib. Şirkət bəzi zəiflikləri süni intellektlə dəstəklənən kod analizi ilə aşkar etdiyini deyir. Kritik Citrix NetScaler zəifliyi həmçinin oktyabrın əvvəlində manşetlərə çıxdı.

Əvvəlki əhatə: Citrix, SAML yerləşdirmələrinə təsir edən istismar edilmiş NetScaler zero-day qüsurlunu düzəltdi

Mənbələr: heise online · CERT-EU · Citrix