Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) в воскресенье добавило две критические уязвимости Citrix NetScaler ADC и Gateway в свой каталог известных эксплуатируемых уязвимостей (KEV) после сообщений о активной эксплуатации.
Уязвимости перечислены ниже -
CVE-2026-88771 (оценка CVSS: 9.5) - Уязвимость неправильной проверки входных данных, которая может позволить неаутентифицированному злоумышленнику выполнять произвольные команды.
CVE-2026-88772 (оценка CVSS: 9.5) - Уязвимость неправильного ограничения операций в пределах границ буфера памяти, которая может позволить удаленное выполнение кода или отказ в обслуживании.
В то время как CVE-2026-88771 затрагивает все развертывания NetScaler ADC и NetScaler Gateway, CVE-2026-88772 требует, чтобы конфигурация DTLS была включена на NetScaler ADC или NetScaler Gateway, опция, которая включена по умолчанию на виртуальных серверах VPN. Соответствующая конфигурация следующая -
add vpn vserver vpn1 SSL 10.0.0.0 443 -Listenpolicy NONE
Обе проблемы были устранены в следующих версиях -
Citrix NetScaler ADC и Citrix NetScaler Gateway 14.1-73.37 и более поздние версии
Citrix NetScaler ADC и Citrix NetScaler Gateway 13.1-64.23 и более поздние версии 13.1
Citrix NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS и более поздние версии 14.1-FIPS
Citrix NetScaler ADC 13.1-FIPS и 13.1-NDcPP 13.1.37.279 и более поздние версии 13.1-FIPS и 13.1-NDcPP
"CISA получила отчеты и информацию от партнеров о том, что злоумышленники активно эксплуатируют эти уязвимости по всему миру," - заявило агентство.
"Поскольку обновление устройств Citrix NetScaler может быть сложным и может потребовать времени простоя, CISA выпускает это предупреждение, чтобы помочь организациям оценить подверженность, приоритизировать меры по смягчению и учесть эти уязвимости в своей деятельности по управлению рисками."
Citrix также предоставила общие индикаторы компрометации (IoCs) через NetScaler Console, чтобы помочь клиентам определить, были ли их развертывания затронуты. Если есть подозрения на компрометацию, клиентам рекомендуется выполнить следующие шаги для обеспечения безопасности своих окружений -
Сохранить доказательства экземпляра NetScaler ADC VPX.
Изолировать устройство.
Отозвать учетные данные и доступ.
Провести расследование всех серверов и систем, с которыми был подключен NetScaler ADC, на предмет признаков дальнейшей компрометации.
Восстановить и обновить прошивку до последней версии.
Сменить все пароли локальных учетных записей, ключи шифрования (KEK) и заменить все восстановленные SSL-сертификаты, если восстановление происходит из известной хорошей резервной копии NetScaler.
Укрепить устройство в соответствии с лучшими практиками.
В свете активной эксплуатации агентствам Федеральной гражданской исполнительной власти (FCEB) предоставлено время до 30 сентября 2026 года для применения исправлений.
Нравится эта статья? Подписывайтесь на нас в Google News, Twitter и LinkedIn, чтобы читать больше эксклюзивного контента, который мы публикуем.