-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway Advisory ID : NCSC-2026-0394 Versie : 1.00 Kans : high CVE ID : CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Predictable Exact Value from Previous Values Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') Uitgiftedatum : 20260927 Toepassing : Citrix NetScaler ADC Citrix NetScaler Gateway Versie(s) : Platform(s) : Beschrijving Citrix heeft 8 kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De volgende ondersteunde versies van Citrix NetScaler ADC en Citrix NetScaler Gateway zijn kwetsbaar: - Citrix NetScaler ADC en Citrix NetScaler Gateway 14.1 vóór versie 14.1-73.37 - Citrix NetScaler ADC en Citrix NetScaler Gateway 13.1 vóór versie 13.1-64.23 - Citrix NetScaler ADC FIPS vóór versie 14.1-73.37 FIPS - Citrix NetScaler ADC FIPS en NDcPP vóór versie 13.1-37.279 Secure Private Access Hybrid-implementaties die gebruikmaken van NetScaler-instances zijn ook kwetsbaar voor deze kwetsbaarheden. Deze advisory is uitsluitend van toepassing op door klanten beheerde Citrix NetScaler ADC-systemen (“NetScaler ADC”) en Citrix NetScaler Gateway-systemen (“NetScaler Gateway”). Cloud Software Group voorziet de door Citrix beheerde clouddiensten en Citrix Managed Adaptive Authentication van de benodigde software-updates. De kwetsbaarheden betreffen verschillende beveiligingsproblemen die onder meer kunnen leiden tot Remote Code Execution (RCE), HTTP Request Smuggling, het omzeilen van beleidsregels en Denial-of- Service. Drie kwetsbaarheden met kenmerk CVE-2026-88771, CVE-2026-88772 en CVE-2026-88773 zijn als kritiek aangemerkt. De kwetsbaarheid met kenmerk CVE-2026-88771 heeft een CVSS-score van 9,5 en betreft onvoldoende invoervalidatie. Een niet-geauthenticeerde kwaadwillende kan op afstand willekeurige commando's uitvoeren. Volgens Citrix zijn alle NetScaler ADC- en NetScaler Gateway- deployments getroffen en is geen aanvullende functionaliteit of specifieke configuratie voor misbruik vereist. De kwetsbaarheid met kenmerk CVE-2026-88772 heeft een CVSS-score van 9,5 en betreft een memory overflow die kan leiden tot RCE of Denial- of-Service. Misbruik is mogelijk wanneer DTLS is ingeschakeld. Citrix geeft aan dat DTLS standaard is ingeschakeld op een VPN virtual server. De kwetsbaarheid met kenmerk CVE-2026-88773 heeft een CVSS-score van 9,3 en betreft HTTP Request Smuggling. Voor misbruik moet HTTP- functionaliteit zijn ingeschakeld op NetScaler ADC of NetScaler Gateway. Authenticatie en gebruikersinteractie zijn niet vereist. De kwetsbaarheid met kenmerk CVE-2026-88774 heeft een CVSS-score van 7,0 en kan leiden tot het omzeilen van een feature policy door onjuist gebruik van HTTP URL-gebaseerde policy expressions. De kwetsbaarheid is alleen van toepassing wanneer dergelijke expressions zijn geconfigureerd. De kwetsbaarheid met kenmerk CVE-2026-88775 heeft een CVSS-score van 8,8 en betreft een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. De kwetsbaarheid is van toepassing op systemen die zijn geconfigureerd als Gateway, waaronder SSL VPN, ICA Proxy, CVPN en RDP Proxy, of als AAA virtual server. De kwetsbaarheid met kenmerk CVE-2026-88776 heeft een CVSS-score van 8,8 en betreft eveneens een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. Voor misbruik moet een load-balancing virtual server van het type Oracle zijn geconfigureerd. De kwetsbaarheid met kenmerk CVE-2026-88777 heeft een CVSS-score van 8,8 en betreft een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. De kwetsbaarheid vereist een LB-, CS- of CGNAT-LSN/NAT64-configuratie waarbij een non-HTTP Layer 7-protocol is ingeschakeld. De kwetsbaarheid met kenmerk CVE-2026-88778 heeft een CVSS-score van 8,8 en betreft voorspelbaarheid van TCP Initial Sequence Numbers (ISN). Voor misbruik moet TCP-functionaliteit zijn ingeschakeld op NetScaler ADC of NetScaler Gateway. Citrix meldt dat misbruik van de kwetsbaarheden met kenmerk CVE-2026-88771 en CVE-2026-88772 zijn waargenomen op NetScaler- systemen. Mogelijke oplossingen Citrix heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen. Vanwege het bevestigde misbruik van de kwetsbaarheden met kenmerk CVE-2026-88771 en CVE-2026-88772 wordt geadviseerd om bij systemen die vóór het installeren van de update waren blootgesteld, ook rekening te houden met mogelijke eerdere compromittatie. Voordat de update wordt doorgevoerd, wordt geadviseerd relevante logging en een memory dump veilig te stellen. Hierdoor blijft mogelijk forensisch bewijsmateriaal beschikbaar voor onderzoek naar eerder misbruik. Het installeren van de update voorkomt nieuwe misbruik, maar sluit niet uit dat eerder al misbruik heeft plaatsgevonden. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://support.citrix.com/support-home/kbsearch/article?articleNu mber=CTX697096&articleTitle=Citrix_NetScaler_ADC_and_Citrix_NetSca ler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CV E_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026 _88777_and_CVE_2026_88778 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmq5SqEACgkQgupWoL0Z hGGspAwA11TzICMy2r116y0Wv9KGrlmgUDMtdhZI7Kzbiouc8n1GX+mpQQcmJq5U XkSJ3DI0fXferFe2QLAvoo0n9knKOjK/noJqbNKBXudZeCEXcckqJkY1qkPo5d+m 8h/dcjQdksb86z+YBzSg8QgCSKBhaF9HpYpUxUx8kgXNaF9uUIkcqGEWImf53r9O oLb20fr1Q1ykM3bbXfKuPfFIJz8l9FWDo230nqKEtVZzyg3PYG5riItpDpoKrMLp hhGnorbPSw1ExftB8VQd+2GJO9H8jwlAR5dRMYHwgBRbtnyshfMNVEUZ76TRy3tI ulXBZixl2Xt95PsJDuU1GAwsnhcm7GLIG31ewu07oHnZqfXfkqcedYVfYNrjimpB brwvnWJ34MIbxWx7WfYlEJQLnQ5BfYhtEUtQusdmuJFbZRl5AFvICz1mReGLg7VL iul1PV78cKbkss9pstrEGjaYyYc5vMSxLwEKg/W+1nS+Tb+GjPd3BcLGQwDNSARt 2Sui0hXs =u693 -----END PGP SIGNATURE-----