Citrix NetScaler ADC 및 Gateway SAML IDP 구성 시 메모리 과다 읽기 취약점 (CVE-2026-3055) 긴급 보안 권고

1. 공식 보안 패치 적용

Citrix 공식 지원 포털(CTX696300)을 방문하여 사용 중인 OS 버전에 맞는 최신 핫픽스 및 펌웨어 업데이트를 즉시 적용하십시오.

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

SAML IDP 기능이 필수적이지 않은 경우, 아래 CLI 명령어를 통해 관련 가상 서버(Virtual Server)를 비활성화하십시오.

# SAML IDP 정책 및 가상 서버 비활성화 예시
disable vpn vserver <SAML_IDP_VServer_Name>

3. WAF(웹 애플리케이션 방화벽) 탐지 규칙 적용

SAML Assertion 및 AuthnRequest 메시지 내 비정상적으로 길거나 구조가 왜곡된 XML 페이로드를 차단하는 시그니처를 적용하십시오.

• 탐지 대상: SAMLRequest 파라미터 내 비정상적인 인코딩 및 스키마 위반 패턴

본 취약점(CVE-2026-3055)은 Citrix NetScaler ADC 및 Gateway가 SAML IDP(Identity Provider)로 동작하도록 설정되었을 때 발생하는 입력 검증 미흡 취약점(CWE-125: Out-of-bounds Read)입니다.

공격자는 SAML 인증 프로토콜 처리 과정에서 입력값 검증 단계를 우회하는 악의적인 페이로드를 전송하여, 프로세스 메모리의 경계 범위를 초과하는 영역을 읽어낼 수 있습니다. 이로 인해 메모리에 잔존하는 타 사용자의 세션 쿠키, 자격 증명 정보, SSL 개인키 등 극도로 민감한 데이터가 유출될 수 있으며, 메모리 레이아웃 유출을 통해 원격 코드 실행(RCE) 공격의 징검다리로 악용될 수 있습니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 대응이 요구되는 치명적인 위협입니다.