Citrix 修复六个 NetScaler 漏洞，涉及文件读取和拒绝服务

Citrix 周二发布了安全更新，以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏洞，攻击者可能利用这些漏洞实现任意文件读取或触发拒绝服务条件。
漏洞列表如下：

• CVE-2026-8451（CVSS 评分：8.8）——当 NetScaler ADC 或 NetScaler Gateway 配置为 SAML IDP 时，输入验证不足导致内存过度读取。
• CVE-2026-8452（CVSS 评分：8.8）——当设备配置为 Gateway 或 AAA 虚拟服务器时，内存溢出漏洞导致不可预测或错误的行为以及拒绝服务。
• CVE-2026-8655（CVSS 评分：8.8）——当 NetScaler ADC 配置为 Oracle 类型 LB、DNS Proxy 或 DNS 递归解析器部署时，多个内存溢出漏洞导致不可预测或错误的行为以及拒绝服务。
• CVE-2026-10816（CVSS 评分：7.7）——当启用对 NSIP、Cluster Management IP 或具有管理访问权限的 SNIP 的访问时，文件名的外部控制漏洞导致未经身份验证的任意文件读取。
• CVE-2026-10817（CVSS 评分：6.9）——当 TCP Profile 中启用了 TCP TimeStamp 并与虚拟服务器或 NetScaler 上配置的服务关联时，输入验证不足导致内存过度读取。
• CVE-2026-13474（CVSS 评分：8.7）——有效生命周期结束后未释放内存的漏洞，当 HTTP Profile 中启用了 HTTP/2 并与虚拟服务器或 NetScaler 上配置的服务关联时，通过畸形的 HTTP/2 请求导致拒绝服务。

这些安全缺陷的补丁已在以下版本中发布：

• NetScaler ADC 和 NetScaler Gateway 14.1-72.61 及更高版本
• NetScaler ADC 和 NetScaler Gateway 13.1-63.18 及 13.1 更高版本
• NetScaler ADC 14.1-FIPS 14.1-72.61 FIPS 及 14.1-FIPS 更高版本
• NetScaler ADC 13.1-FIPS 和 13.1-NDcPP 13.1.37.272 及 13.1-FIPS 和 13.1-NDcPP 更高版本
  对于 CVE-2026-13474，还建议客户通过修改 Http2SmallWndTimeout 参数来更新配置，该参数控制 HTTP/2 小窗口停滞流的超时时间：
• 对于使用 HTTP Strict Profiles 的设备，此参数默认为 30 秒。升级后修复立即生效。
• 对于未使用 HTTP Strict Profiles 的设备，默认值为 0。在这种情况下，仅升级到包含修复的构建版本并不能完全解决漏洞。客户必须手动将 Http2SmallWndTimeout 设置为 30 秒。

设置该参数的命令如下：
set ns httpProfile <profile_name> -http2SmallWndTimeout <value_in_seconds>
Citrix 感谢 JPMorgan Chase XOR 团队的 Michael Tucker、watchTowr 的 Aliz Hammond 以及 Maxim Suhanov 报告了这些漏洞。没有证据表明这些问题已在野外被利用。
watchTowr Labs 在与 Citrix 公告同时发布的技术文章中表示，CVE-2026-8451 是在 2026 年 3 月下旬尝试复现 CVE-2026-3055（CVSS 评分：9.3）后被发现并报告的，后者是今年早些时候披露的一个独立的输入验证不足漏洞。
该网络安全公司表示，该漏洞源于 NetScaler 解析 SAML 身份验证请求的方式，与 2026 年 3 月的漏洞具有相同的根本原因，导致在发送畸形 SAML 请求时发生越界内存读取。
安全研究员 Hammond 表示："我们想强调一点：与最初的 CVE-2026-3055（可以泄露数千字节的二进制数据）相比，此次过度读取会在读取到各种控制字符（如 NULL 或甚至 >）时终止越界读取。在实践中，我们发现通过改变请求长度，我们可以持续从服务器中挤出几个字节。"
"然而，值得关注的是更大的图景——这一趋势非常清楚地表明，Citrix NetScaler 设备内的内存管理仍然显得脆弱，以至于即使意外错误配置设备也可能导致内存泄露。"
近年来，Citrix 设备一直是利润丰厚的攻击目标，其软件中的多个漏洞过去曾被威胁行为者利用于勒索软件部署，因此用户应用补丁以获得最佳保护至关重要。