Citrix 发布紧急补丁，修复 NetScaler ADC 和 Gateway 关键内存越界漏洞
TL;DR
Citrix 发布紧急补丁，修复 NetScaler ADC 和 Gateway 关键内存越界漏洞
如果您正在运行 NetScaler ADC 或 Gateway 设备，请立即停下手中的工作并检查您的版本号。Citrix 刚刚发布了一组针对两个严重漏洞的补丁，坦率地说，您绝不应该忽视这些漏洞。
最受关注的是 CVE-2026-3055。这是一个越界读取漏洞，其 CVSS 评分为 9.3，被明确归类为“严重”级别。简单来说，它允许未经身份验证的远程攻击者访问配置为 SAML 身份提供商 (IdP) 的设备内存，并泄露敏感数据。这包括活动的会话令牌、用户凭据和内部配置详细信息。如果攻击者获取了这些信息，您的边界安全将形同虚设。
其次是第二个问题：CVE-2026-4368。这是一个严重性评分为 7.7 的竞争条件漏洞。虽然它不像内存泄露那样引人注目，但同样棘手。在充当 Gateway 或 AAA 虚拟服务器的设备上，此漏洞可能导致系统混淆用户会话。一个用户的访问权限可能会被分配给另一个用户，这对数据隐私和未经授权的访问控制来说是一场噩梦。
技术现实
CVE-2026-3055 背后的机制尤其令人担忧。当您的设备充当 SAML IdP 时，它本应是守门人，但该漏洞却使其变成了一个“漏水的龙头”。来自 Hadrian 的详细分析证实，越界读取允许攻击者抓取本应受到严格保护的内存内容。
CVE-2026-4368 中的竞争条件则完全不同，它主要与时序有关。通过触发该漏洞，攻击者可以诱导系统错误地关联会话。如果您是 Gateway 或 AAA 用户，这意味着您的特定会话数据可能会暴露给网络上的其他人。
根据 CERT-EU 的说法，目前还没有确凿证据表明这些漏洞正在被在野利用。但请不要因此产生虚假的安全感。这类漏洞往往会吸引研究人员和威胁行为者，一旦概念验证 (PoC) 代码出现在网上，进行“静默”修补的窗口期就会迅速关闭。
谁需要修补？
Citrix 已经清理了其托管的云实例，因此如果您使用的是他们的云服务，您可能已经安全了。对于所有自行管理 NetScaler ADC 和 Gateway 硬件或虚拟实例的用户，责任完全在于您。您需要立即验证您的构建版本。
| CVE 标识符 | 严重性 (CVSS) | 漏洞类型 | 主要影响 |
|---|---|---|---|
| CVE-2026-3055 | 9.3 (严重) | 越界读取 | 敏感信息泄露 |
| CVE-2026-4368 | 7.7 (高危) | 竞争条件 | 用户会话混淆 |
如果您运行的版本低于以下版本，则存在漏洞：
- NetScaler ADC 和 Gateway 14.1： 低于 14.1-66.59 的版本
- NetScaler ADC 和 Gateway 13.1： 低于 13.1-62.23 的版本
- NetScaler ADC 和 Gateway 13.1 (FIPS/NDcPP)： 低于 13.1-37.262 的版本
清理计划
修补只是第一步。由于内存越界漏洞针对的是会话数据，仅仅应用更新并不能自动清除所有隐患。如果令牌在您修补之前已被泄露，它可能仍然有效。
以下是您应如何处理修复过程：
- 优先修补： 立即安装这些更新。不要等到周末。
- 强制终止会话： 补丁生效后，强制终止所有活动的用户会话。这对您的用户来说可能有点麻烦，但这是确保潜在泄露的令牌失效的唯一方法。
- 审计 SAML： 由于 CVE-2026-3055 与 SAML IdP 相关，请花点时间审查您的 SAML 配置。确保您的设备没有暴露在不必要的流量中。
- 监控日志： 密切关注您的身份验证日志。寻找任何看起来像会话异常或意外登录模式的内容。
您可以在 Citrix 支持门户 找到完整的技术文档和具体的补丁文件。
为什么这很重要
NetScaler 设备是您企业网络的前门。当它们被攻破时，整个房子都处于危险之中。这些漏洞凸显了当管理身份和访问控制的软件存在缺陷时，边界安全是多么脆弱。
严重内存泄露和会话混淆的组合提醒我们，“一劳永逸”对于网络基础设施来说是一种危险的策略。由于这些设备位于边缘，它们是持续的目标。如果您没有保持严格的修补周期，您实际上是在敞开大门。
考虑一下更广泛的影响：如果您的 SAML IdP 被攻破，攻击者看到的不仅仅是一个应用程序，而是您整个王国的钥匙。他们可以在您意识到问题之前绕过二次身份验证并在您的网络中横向移动。
虽然目前尚未发现活跃的利用行为，但不要指望这种情况会持续下去。自动扫描工具很可能已经被调整为寻找这些特定的版本号。安全团队应将其视为高优先级任务。获取补丁、清除会话并验证您的配置。您的网络安全取决于此。
