🇰🇷 한글 설명
Citrix NetScaler ADC 및 Gateway에서 발생하는 취약점으로, 공격자가 원격 코드 실행(RCE) 또는 서비스 거부(DoS)를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 제품군에서 발생합니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 여러분의 네트워크 장비를 마음대로 조종하거나, 장비를 멈추게 만들어 서비스를 중단시킬 수 있는 위험한 문제입니다. 장비의 보안 구멍을 통해 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.
This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to Remote Code Execution or Denial of Service
📍 영향받는 시스템
ADC: < 14.1-73.37, < 13.1-64.23, < 14.1-73.37 FIPS, < 13.1.37.279 FIPS/NDcPP / Gateway: < 14.1-73.37, < 13.1-64.23
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote)
🛡️ 대응 방법
Citrix에서 제공하는 최신 보안 패치 버전(14.1-73.37 이상 또는 13.1-64.23 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 패치된 버전 번호가 나타나면 안전하며, 나타나지 않으면 취약한 상태입니다.
nscli -c 'show version' | grep -E '14.1-73.37|13.1-64.23'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Citrix 제품 보안 업데이트 권고
P4
📅 2026-09-29 · sec_notice
Citrix NetScaler ADC 및 Gateway 제품에서 버퍼 오버플로우와 HTTP 요청 스머글링 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용자는 공격에 노출될 위험이 있으므로 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.