-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### ######################## UPDATE 1.01 ############################# Titel : Kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway Advisory ID : NCSC-2026-0394 Versie : 1.01 Kans : high CVE ID : CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, CVE-2026-88778 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Predictable Exact Value from Previous Values Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') Uitgiftedatum : 20260930 Toepassing : Citrix NetScaler ADC Citrix NetScaler Gateway Versie(s) : Platform(s) : Update Handelingsperspectief uitgebreid met informatie over het scanscript en IoC's. Beschrijving Citrix heeft 8 kwetsbaarheden verholpen in NetScaler ADC en NetScaler Gateway. De volgende ondersteunde versies van Citrix NetScaler ADC en Citrix NetScaler Gateway zijn kwetsbaar: - Citrix NetScaler ADC en Citrix NetScaler Gateway 14.1 vóór versie 14.1-73.37 - Citrix NetScaler ADC en Citrix NetScaler Gateway 13.1 vóór versie 13.1-64.23 - Citrix NetScaler ADC FIPS vóór versie 14.1-73.37 FIPS - Citrix NetScaler ADC FIPS en NDcPP vóór versie 13.1-37.279 Secure Private Access Hybrid-implementaties die gebruikmaken van NetScaler-instances zijn ook kwetsbaar voor deze kwetsbaarheden. Deze advisory is uitsluitend van toepassing op door klanten beheerde Citrix NetScaler ADC-systemen (“NetScaler ADC”) en Citrix NetScaler Gateway-systemen (“NetScaler Gateway”). Cloud Software Group voorziet de door Citrix beheerde clouddiensten en Citrix Managed Adaptive Authentication van de benodigde software-updates. De kwetsbaarheden betreffen verschillende beveiligingsproblemen die onder meer kunnen leiden tot Remote Code Execution (RCE), HTTP Request Smuggling, het omzeilen van beleidsregels en Denial-of- Service. Drie kwetsbaarheden met kenmerk CVE-2026-88771, CVE-2026-88772 en CVE-2026-88773 zijn als kritiek aangemerkt. De kwetsbaarheid met kenmerk CVE-2026-88771 heeft een CVSS-score van 9,5 en betreft onvoldoende invoervalidatie. Een niet-geauthenticeerde kwaadwillende kan op afstand willekeurige commando's uitvoeren. Volgens Citrix zijn alle NetScaler ADC- en NetScaler Gateway- deployments getroffen en is geen aanvullende functionaliteit of specifieke configuratie voor misbruik vereist. De kwetsbaarheid met kenmerk CVE-2026-88772 heeft een CVSS-score van 9,5 en betreft een memory overflow die kan leiden tot RCE of Denial- of-Service. Misbruik is mogelijk wanneer DTLS is ingeschakeld. Citrix geeft aan dat DTLS standaard is ingeschakeld op een VPN virtual server. De kwetsbaarheid met kenmerk CVE-2026-88773 heeft een CVSS-score van 9,3 en betreft HTTP Request Smuggling. Voor misbruik moet HTTP- functionaliteit zijn ingeschakeld op NetScaler ADC of NetScaler Gateway. Authenticatie en gebruikersinteractie zijn niet vereist. De kwetsbaarheid met kenmerk CVE-2026-88774 heeft een CVSS-score van 7,0 en kan leiden tot het omzeilen van een feature policy door onjuist gebruik van HTTP URL-gebaseerde policy expressions. De kwetsbaarheid is alleen van toepassing wanneer dergelijke expressions zijn geconfigureerd. De kwetsbaarheid met kenmerk CVE-2026-88775 heeft een CVSS-score van 8,8 en betreft een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. De kwetsbaarheid is van toepassing op systemen die zijn geconfigureerd als Gateway, waaronder SSL VPN, ICA Proxy, CVPN en RDP Proxy, of als AAA virtual server. De kwetsbaarheid met kenmerk CVE-2026-88776 heeft een CVSS-score van 8,8 en betreft eveneens een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. Voor misbruik moet een load-balancing virtual server van het type Oracle zijn geconfigureerd. De kwetsbaarheid met kenmerk CVE-2026-88777 heeft een CVSS-score van 8,8 en betreft een memory overflow die kan leiden tot onvoorspelbaar gedrag of Denial-of-Service. De kwetsbaarheid vereist een LB-, CS- of CGNAT-LSN/NAT64-configuratie waarbij een non-HTTP Layer 7-protocol is ingeschakeld. De kwetsbaarheid met kenmerk CVE-2026-88778 heeft een CVSS-score van 8,8 en betreft voorspelbaarheid van TCP Initial Sequence Numbers (ISN). Voor misbruik moet TCP-functionaliteit zijn ingeschakeld op NetScaler ADC of NetScaler Gateway. Citrix meldt dat misbruik van de kwetsbaarheden met kenmerk CVE-2026-88771 en CVE-2026-88772 zijn waargenomen op NetScaler- systemen. Mogelijke oplossingen Citrix heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te verhelpen. Het NCSC adviseert om de beveiligingsupdates met spoed toe te passen. Het installeren van de update voorkomt nieuw misbruik, maar sluit niet uit dat eerder al misbruik heeft plaatsgevonden. Voordat de update wordt doorgevoerd, wordt geadviseerd relevante logging en een memory dump veilig te stellen. Hierdoor blijft mogelijk forensisch bewijsmateriaal beschikbaar voor onderzoek naar eerder misbruik. Vanwege het bevestigde misbruik van de kwetsbaarheden met kenmerk CVE-2026-88771 en CVE-2026-88772 wordt geadviseerd om bij systemen die vóór het installeren van de update vanaf het internet toegankelijk waren, rekening te houden met mogelijke eerdere compromittatie. Citrix heeft via NetScaler Console een scanscript en indicators-of- compromised (IoC's) beschikbaar gesteld. Klanten kunnen met dit script controleren of hun NetScaler-omgeving mogelijk is getroffen. Klanten die geen gebruikmaken van NetScaler Console, dienen contact op te nemen met Citrix Support om toegang aan te vragen tot de relevante generieke IoC's. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://community.citrix.com/techzone-blogs/110_security- updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for- cve-2026-88771-through- cve-2026-88778/#Indicators_of_Compromise__cabcb4 Reference https://support.citrix.com/support-home/kbsearch/article?articleNu mber=CTX697096&articleTitle=Citrix_NetScaler_ADC_and_Citrix_NetSca ler_Gateway_Security_Bulletin_for_CVE_2026_88771_CVE_2026_88772_CV E_2026_88773_CVE_2026_88774_CVE_2026_88775_CVE_2026_88776_CVE_2026 _88777_and_CVE_2026_88778 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmq8yq0ACgkQgupWoL0Z hGGS+gwAhnDKjMo+qWQXG3gMb7nivbVoLFiyKCXgdr+1DB2DnEs/1/kmUOOLP7K3 dm+lEtR/unDuKaOx6OSo4//u3uFFseS0fltjNfQTZCKaa85AoRReJ+/quNC30L0u TscqWRdLm5L8LoZGqdqxB/aV7hJ0Eufng6xDUYkJc1ywPGR/LBlOds/Ah7AxyJyl 4TW1nvxhqVLhGnCyRVTK9DDue6wwBAmvkqvlT3jl+bVN7QmRbnFm/dpsWOf06t95 nEBhOoOXsvpnM7yQm+dZ1r0O5/RO3QKomcA4CDavgOwVLDIv89z+Zyvo/hX4nsTu BRGcl9Xe5Wvr6QL5rvL2MTJBKmmZ5Qjqs53hTvVNPeyBPn0FXhboOq0J+IniZlcD JGUqsuE3lZTVGoSz4WNVvZ5Q5o7+Ehd9CoFsxGU4In4a4h03NoHMaAoszwF9HlSc CbR0jNv8T98/nuldp0l3EGapzpMgwlMvdXnK62jRIRtOnoeg7xQHi3Gd6o0j6Zzz IOeVfOjc =oo14 -----END PGP SIGNATURE-----