Citrix NetScaler ADC 및 Gateway 원격 코드 실행(RCE) 및 서비스 거부 취약점 보안 권고 (CVE-2026-88772)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTCitrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS/NDcPP 버전 포함)
인증되지 않은 원격 공격자가 메모리 버퍼 경계 검사 미흡(CWE-119)을 악용하여 임의 코드를 실행하거나 장비를 다운시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
CISA KEV에 등재되어 실제 공격에 악용되고 있으므로, 즉시 제조사 제공 최신 펌웨어로 업데이트를 수행하십시오.
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 펌웨어 업데이트: 제조사(Citrix) 지원 사이트에서 다음 버전 이상으로 즉시 업그레이드하십시오.
- NetScaler ADC/Gateway 14.1-73.37 이상
- NetScaler ADC/Gateway 13.1-64.23 이상
- 관리 인터페이스 보호: NSIP(Management IP)가 인터넷에 직접 노출되지 않도록 방화벽 ACL을 설정하십시오.
# ACL 예시 (신뢰할 수 있는 관리자 IP만 허용)
add ns acl restrict_mgmt ALLOW -srcIP 192.168.100.0-192.168.100.255 -destPort 80 443
apply ns acls- 침해 지표(IoC) 모니터링: 장비 로그에서 비정상적인 프로세스 재시작(Core Dump)이나
/var/log/ns.log내의 이상 징후를 점검하십시오.
반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
CVE-2026-88772는 Citrix NetScaler 장비의 메모리 관리 로직에서 발생하는 CWE-119(Improper Restriction of Operations within the Bounds of a Memory Buffer) 취약점입니다. 공격자는 특수하게 조작된 네트워크 패킷을 전송하여 장비의 메모리 영역을 오염시킬 수 있으며, 이를 통해 시스템 수준의 권한으로 명령을 실행하거나 커널 패닉을 유도하여 서비스를 중단시킬 수 있습니다. 특히 EPSS(Exploit Prediction Scoring System) 점수가 0.94에 달하며 CISA KEV 목록에 포함된 점은, 이 취약점이 이미 무기화되어 실제 침해 사고에 활발히 이용되고 있음을 시사합니다. 공격 복잡도가 High(AC:H)로 설정되어 있으나, 성공 시 파급력은 기밀성, 무결성, 가용성 전반에 걸쳐 치명적입니다.
공식 보안 권고문 및 참조 링크
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.