🇰🇷 한글 설명
Citrix NetScaler ADC 및 Gateway에서 HTTP 요청/응답 해석의 불일치로 인해 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 이를 통해 보안 통제를 우회하거나 다른 사용자의 요청을 가로챌 수 있습니다.
💡 쉬운 설명
서버가 웹 요청을 읽는 방식에 차이가 생겨, 공격자가 몰래 숨겨진 명령을 전달할 수 있는 보안 구멍입니다. 이를 통해 해커가 정상적인 사용자인 척하며 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
Inconsistent interpretation of HTTP requests ('HTTP Request/Response smuggling') vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.
This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 and NDcPP; Gateway: before 14.1-73.37 FIPS and before 13.1-64.23.
📍 영향받는 시스템
ADC: 14.1-73.37/13.1-64.23 이전 버전, Gateway: 14.1-73.37 FIPS/13.1-64.23 이전 버전
⚔️ 공격 벡터
HTTP 요청 메시지 구조의 불일치를 이용한 요청 스머글링(Request Smuggling)
🛡️ 대응 방법
Citrix에서 제공하는 최신 보안 패치 버전(ADC 14.1-73.37 이상 또는 13.1-64.23 이상 등)으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 NetScaler의 빌드 버전을 관리 콘솔이나 CLI를 통해 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
curl -s https://<target_ip>/index.html | grep -i 'Citrix' || echo 'Version check required via CLI'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Citrix 제품 보안 업데이트 권고
P4
📅 2026-09-29 · sec_notice
Citrix NetScaler ADC 및 Gateway 제품에서 버퍼 오버플로우와 HTTP 요청 스머글링 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용자는 공격에 노출될 위험이 있으므로 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.