개요
Citrix는 NetScaler ADC 및 NetScaler Gateway에서 발생하는 메모리 오버플로우 취약점인 CVE-2026-107406에 대한 보안 업데이트를 발표하였다. 이 취약점은 원격 코드 실행(공격자가 원격에서 임의의 코드를 실행하는 공격) 또는 서비스 거부(정상적인 서비스 제공을 방해하는 상태)로 이어질 수 있다.
영향 대상
다음 버전 미만의 제품이 영향을 받는다.
- NetScaler ADC 및 NetScaler Gateway 13.1-64.29 미만.
- NetScaler ADC 및 NetScaler Gateway 14.1-73.42 미만.
- NetScaler ADC FIPS 14.1-73.42 FIPS 미만.
- NetScaler ADC FIPS 및 NDcPP 13.1-37.283 미만.
조치 사항
Citrix는 최신 업데이트를 통해 해당 취약점에 대한 패치를 제공하였다. 제품 사용자는 참고 사이트의 안내에 따라 다음 이상 버전으로 업데이트해야 한다.
- NetScaler ADC 및 NetScaler Gateway 13.1 버전: 13.1-64.29 이상.
- NetScaler ADC 및 NetScaler Gateway 14.1 버전: 14.1-73.46 이상.
- NetScaler ADC FIPS 14.1 버전: 14.1-73.46 FIPS 이상.
- NetScaler ADC FIPS 및 NDcPP 13.1 버전: 13.1-37.283 이상.
참고
- Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-107406.
