Citrix Merilis Patch Mendesak untuk Kerentanan Memory Overread Kritis pada NetScaler ADC dan Gateway
TL;DR
Citrix Merilis Patch Mendesak untuk Kerentanan Memory Overread Kritis pada NetScaler ADC dan Gateway
Jika Anda menjalankan infrastruktur NetScaler, hentikan aktivitas Anda dan periksa nomor versi Anda. Cloud Software Group baru saja merilis serangkaian patch mendesak untuk NetScaler ADC, Gateway, dan Console. Kita berbicara tentang sekumpulan kerentanan—beberapa di antaranya mencapai skor CVSS 9,3—yang dapat memungkinkan penyerang untuk membajak sesi, mengintip data sensitif, atau masuk langsung ke jaringan Anda.
Ini bukan situasi "patch saat Anda sempat". Celah ini menyentuh inti dari cara perangkat Anda menangani memori dan autentikasi.
Analisis: Apa yang Rusak?
Buletin keamanan ini mencakup berbagai bug, namun dua di antaranya menonjol karena tingkat keparahannya. Pertama, ada CVE-2025-5777, kerentanan memory overread berbahaya yang menyerang NetScaler Gateway dan server virtual AAA. Kemudian, ada CVE-2026-3055, out-of-bounds read yang menargetkan sistem yang bertindak sebagai SAML Identity Provider (IdP).
Diskusi di komunitas keamanan beragam mengenai eksploitasi aktif. Beberapa laporan menunjukkan bahwa aktor jahat sudah mulai mencoba celah ini, sementara yang lain belum melihat kampanye yang meluas. Terlepas dari itu, dengan skor setinggi ini, menunggu konfirmasi eksploitasi adalah tindakan yang berisiko.
Berikut adalah ringkasan singkat mengenai kerentanan utama:
| Kerentanan | Skor CVSS | Tingkat Keparahan | Dampak Utama |
|---|---|---|---|
| CVE-2025-5777 | 9,3 | Kritis | Memory overread di Gateway/AAA |
| CVE-2026-3055 | 9,3 | Kritis | Out-of-bounds read (SAML IdP) |
| CVE-2025-5349 | 8,7 | Tinggi | Kontrol akses yang tidak tepat |
| CVE-2026-4368 | 7,7 | Tinggi | Campur aduk sesi pengguna/race condition |
| CVE-2025-4365 | 6,9 | Sedang | Pembacaan file arbitrer |
Ambil contoh CVE-2026-4368. Ini adalah race condition yang pada dasarnya mengacak sesi pengguna. Dalam lingkungan bersama atau multi-penyewa, ini adalah mimpi buruk—Anda bisa mendapati satu pengguna secara tidak sengaja masuk ke konteks sesi pengguna lain. Ini adalah jenis kesalahan logika yang mengubah gateway aman menjadi celah terbuka.
Panduan Remediasi
Melakukan patching tidak sesederhana mengeklik "update" lalu selesai. Karena celah ini berkaitan dengan manajemen memori, Anda harus membersihkan sistem untuk memastikan tidak ada data "hantu" yang tersisa.
Pertama, kunjungi pembaruan keamanan resmi untuk NetScaler untuk mendapatkan build spesifik bagi lingkungan Anda. Anda mencari target seperti 14.1-66.59, 13.1-62.23, atau 13.1-37.262 (untuk FIPS/NDcPP).
Setelah Anda menerapkan pembaruan, Anda belum selesai. Ikuti langkah-langkah ini untuk memastikan perbaikan benar-benar efektif:
- Hentikan Sesi: Setelah peningkatan, Anda harus membatalkan semua sesi aktif dan persisten. Jika tidak, Anda membiarkan pintu terbuka bagi sesi yang berpotensi disusupi untuk tetap ada.
- Bersihkan Jalur: Pada pasangan HA dan node klaster, Anda perlu membersihkan buffer koneksi secara manual. Jalankan
kill icaconnection -alldankill pcoipConnection -alluntuk menghapus data yang tertinggal dan berpotensi tercemar. - Kunci Konsol: Jangan hanya melakukan patch lalu melupakannya. Tinjau pengaturan Anda terhadap praktik terbaik untuk keamanan konsol NetScaler untuk memastikan antarmuka manajemen Anda tidak terekspos ke internet publik.
Buletin keamanan CERT-EU memperjelas: ini bukan sekadar bug kecil. Karena mereka menyerang inti autentikasi Anda—khususnya server SAML IdP dan AAA—risiko pencurian kredensial sangat nyata.
Memperkuat Perimeter Anda
Jika Anda berniat memperketat keamanan jaringan, sekaranglah saatnya. Patching adalah langkah pertama, tetapi hanya satu bagian dari strategi pertahanan mendalam (defense-in-depth). Lihat pedoman konfigurasi NetScaler dan mulailah dengan membatasi akses ke antarmuka manajemen Anda. Jika tidak perlu diakses dari internet, maka jangan buat itu dapat diakses.
Gunakan artikel dukungan resmi Citrix untuk memverifikasi persyaratan build Anda. Setiap lingkungan berbeda, dan melewatkan persyaratan versi tertentu dapat membuat Anda terekspos.
Lanskap ancaman bergerak cepat. Saat ini, prioritasnya adalah menutup celah ini sebelum menjadi berita utama berikutnya dalam laporan pelanggaran data. Jangan menunggu jendela pemeliharaan yang masih berminggu-minggu lagi—pindahkan pembaruan ini ke prioritas utama Anda. Pantau saluran resmi, jaga kebersihan log Anda, dan jangan berasumsi konfigurasi Anda saat ini sudah "cukup aman" sampai Anda memverifikasinya terhadap patch baru ini.
Keamanan adalah permainan kucing dan tikus yang konstan, dan saat ini, si tikus memiliki langkah awal. Segera terapkan patch ini dan bersihkan buffer sesi Anda.
