🇰🇷 한글 설명
Citrix NetScaler ADC 및 Gateway에서 발생하는 취약점으로, 부적절한 HTTP URL 기반 표현식 사용으로 인해 기능 정책 우회가 발생할 수 있습니다. 이 문제는 특정 버전 미만의 ADC 및 Gateway 제품군에 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 접속 규칙을 검사하는 과정에서 오류가 발생하여, 원래는 접근할 수 없는 기능이나 페이지에 허가 없이 들어갈 수 있는 문제입니다. 보안 설정이 제대로 작동하지 않아 공격자가 시스템의 통제권을 벗어날 위험이 있습니다.
🇺🇸 원문 (English)
Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway.
This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP URL based expression usage.
📍 영향받는 시스템
ADC: < 14.1-73.37, < 13.1-64.23, < 14.1-73.37 FIPS, < 13.1.37.279 FIPS/NDcPP; Gateway: < 14.1-73.37, < 13.1-64.23
⚔️ 공격 벡터
조작된 HTTP URL을 사용하여 시스템의 정책 검사 로직을 우회하는 방식
🛡️ 대응 방법
Citrix에서 제공하는 최신 보안 패치 버전(14.1-73.37 이상 또는 13.1-64.23 이상 등)으로 업데이트
🔧 검증 코드
출력된 빌드 또는 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
nscli -c 'show version' | grep -E 'Build|Version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Citrix 제품 보안 업데이트 권고
P4
📅 2026-09-29 · sec_notice
Citrix NetScaler ADC 및 Gateway 제품에서 버퍼 오버플로우와 HTTP 요청 스머글링 등 다수의 보안 취약점이 발견되었습니다. 해당 제품 사용자는 공격에 노출될 위험이 있으므로 즉시 최신 보안 버전으로 업데이트할 것을 권고합니다.