Citrix NetScaler ADC 및 Gateway 메모리 오버플로우 취약점 (CVE-2026-8452) 긴급 보안 권고

1. 공식 보안 패치 적용

Citrix 공식 지원 포털을 방문하여 사용 중인 OS 버전에 맞는 최신 핫픽스 및 패치 버전을 다운로드하여 적용하십시오.

• Citrix 보안 권고문(CTX696604) 확인

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

만약 즉각적인 패치 적용이 어렵다면 아래의 완화 조치를 검토하십시오.

A. 취약한 가상 서버 식별 및 비활성화

현재 운영 중인 가상 서버 중 Gateway 및 AAA 가상 서버 설정을 확인하고, 불필요하거나 사용하지 않는 가상 서버는 즉시 비활성화(Disable) 처리합니다.

# NetScaler CLI를 통한 가상 서버 상태 확인 및 비활성화 예시
show vpn vserver
show aaa vserver

# 특정 가상 서버 비활성화
disable vpn vserver <vserver_name>
disable aaa vserver <vserver_name>

B. 네트워크 접근 제어 (ACL) 및 방화벽 규칙 강화

외부 인터넷에 직접 노출된 Gateway 포트(기본 TCP 443 등)에 대해 신뢰할 수 있는 IP 대역(예: 사내 IP, 파트너사 IP)만 접근할 수 있도록 방화벽 및 NetScaler ACL 규칙을 적용하십시오.

# 특정 IP 대역 외의 접근을 차단하는 ACL 예시
add ns acl rule_block_untrusted DENY -srcIP 0.0.0.0-255.255.255.255 -destPort 443
apply ns acls

본 취약점(CVE-2026-8452)은 Citrix NetScaler ADC 및 Gateway에서 발생하는 심각한 메모리 버퍼 오버플로우(CWE-119) 취약점입니다.

공격자는 대상 장비가 SSL VPN, ICA 프록시, CVPN, RDP 프록시 등 Gateway 모드 또는 AAA(Authentication, Authorization, and Accounting) 가상 서버로 구성되어 있을 때 이를 악용할 수 있습니다. 인증되지 않은 원격의 공격자가 네트워크를 통해 조작된 요청을 전송하면, 입력값 검증 미흡으로 인해 메모리 경계를 초과하는 데이터 쓰기가 발생합니다.

이로 인해 시스템이 예기치 않게 종료되거나 오동작하는 서비스 거부(DoS) 상태에 빠질 수 있으며, 메모리 구조를 정밀하게 제어할 경우 시스템 권한으로 임의의 코드를 실행할 수 있는 위험성이 존재합니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 대응이 요구됩니다.