🇰🇷 한글 설명
NetScaler ADC 및 NetScaler Gateway에서 HTTP/2가 활성화된 경우, 조작된 HTTP/2 요청을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이는 HTTP 프로필이 LB, CS, VPN 유형의 가상 서버 또는 구성된 서비스와 연결되어 있을 때 발생합니다.
💡 쉬운 설명
해커가 특수하게 만들어진 잘못된 요청을 보내면 웹 서비스가 멈춰버릴 수 있는 취약점입니다. NetScaler 장비에서 HTTP/2 기능을 사용 중이라면 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
Denial of service via malformed HTTP/2 requests in NetScaler ADC and NetScaler Gateway if HTTP/2 is enabled in HTTP Profile and associated with the virtual server (of type LB, CS, VPN) or the service configured on NetScaler
📍 영향받는 시스템
HTTP/2가 활성화된 NetScaler ADC 및 NetScaler Gateway (LB, CS, VPN 유형)
⚔️ 공격 벡터
조작된 HTTP/2 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
NetScaler 소프트웨어 업데이트 적용 또는 사용하지 않는 경우 HTTP/2 프로필 비활성화
🔧 검증 코드
명령어 결과에서 HTTP/2 관련 설정이 활성화(enabled)되어 있다면 해당 취약점에 노출될 가능성이 있습니다.
nscli -c 'show running configuration' | grep -E 'http2_enabled|http2'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Citrix 제품 보안 업데이트 권고
P4
📅 2026-08-31 · sec_notice
Citrix의 NetScaler ADC 및 Gateway 제품에서 메모리 관리 및 파일 경로 제어 관련 보안 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 보안 위협을 방지하기 위해 최신 버전으로 업데이트를 수행해야 합니다.