Krytyczna luka w Citrix NetScaler umożliwiająca odczyt pamięci poza granicami

Co wiadomo

W NetScaler ADC i NetScaler Gateway firmy Citrix wykryto krytyczną lukę polegającą na niewystarczającej walidacji danych wejściowych podczas konfiguracji jako SAML IDP, co prowadzi do odczytu pamięci poza dozwolonym zakresem. Luka ta może zostać wykorzystana do uzyskania nieautoryzowanego dostępu do danych w pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.3) może poważnie wpłynąć na bezpieczeństwo infrastruktury korzystającej z Citrix NetScaler, szczególnie gdy urządzenia są skonfigurowane jako SAML IDP. Atakujący mogą wykorzystać tę podatność do wykradzenia wrażliwych informacji lub dalszej eskalacji uprawnień, co zagraża ciągłości działania i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Citrix oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzeń NetScaler skonfigurowanych jako SAML IDP, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference