Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation

1 minute de lecture

Mis à jour :

Vulnérabilités critiques et exploitation active dans Citrix NetScaler

Citrix a confirmé l’exploitation active de deux vulnérabilités critiques de type “zero-day” permettant une exécution de code à distance (RCE) sur ses solutions NetScaler ADC et Gateway. Ces failles étaient exploitées avant la disponibilité des correctifs.

Points clés :

  • Gravité : Les deux vulnérabilités exploitées ont un score CVSS de 9.5.
  • Impact : Les équipements exposés sur Internet sont directement menacés, sans solution de contournement (workaround) connue.
  • Contexte : L’installation des correctifs ne garantit pas l’éviction d’un attaquant ayant déjà compromis le système ; une enquête forensique est nécessaire en cas de suspicion.

Vulnérabilités critiques (Exploitées) :

  • CVE-2026-88771 : Défaut de validation d’entrée permettant à un attaquant non authentifié d’exécuter des commandes arbitraires. Affecte toutes les versions par défaut.
  • CVE-2026-88772 : Dépassement de mémoire (memory overflow) exploitable via le protocole DTLS (activé par défaut sur les passerelles VPN).

Recommandations :

  1. Mise à jour immédiate : Installer les versions correctives (ex: 14.1-73.37, 13.1-64.23 ou ultérieures) dès que possible.
  2. Audit de sécurité : Puisque les failles ont été exploitées avant le déploiement des patchs, les administrateurs doivent inspecter les logs et les journaux pour détecter d’éventuelles traces d’intrusion.
  3. Isolation et mesures correctives : En cas de compromission avérée ou suspectée :
    • Isoler l’équipement du réseau.
    • Réinitialiser les mots de passe de tous les comptes de service et utilisateurs.
    • Révoquer les certificats et clés privées associés.
  4. Bonnes pratiques : Ne jamais exposer l’interface de gestion de NetScaler directement sur l’Internet public.
  5. Autres correctifs : Appliquer également les correctifs pour les six autres vulnérabilités identifiées dans le bulletin (CVE-2026-88773 à CVE-2026-88778), notamment la CVE-2026-88778 qui nécessite une configuration manuelle du protocole TCP.

Source

Vous pourriez aimer