Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution
Mis à jour :
Analyse de la vulnérabilité critique dans Citrix NetScaler
Des détails techniques ont été révélés concernant une faille de sécurité majeure activement exploitée dans les solutions Citrix NetScaler ADC et Gateway. Cette vulnérabilité permet à un attaquant distant d’exécuter du code arbitraire avec des privilèges root ou de provoquer un déni de service (DoS).
Points clés :
- Mécanisme d’attaque : La faille repose sur une mauvaise gestion de la réassemblage des paquets dans le protocole DTLS au sein du moteur NSPPE.
- Exploitation : L’attaquant envoie des paquets DTLS spécialement forgés où la taille déclarée des fragments ne correspond pas à la taille réelle des données transmises. Cette incohérence provoque un débordement de mémoire tampon lors de la copie des données dans le tampon de réassemblage.
- Impact : En manipulant ce débordement, un attaquant peut détourner le flux d’exécution vers son propre shellcode, contournant les protections mémoire (NX) via l’appel système
mprotect().
Vulnérabilité identifiée :
- CVE-2026-88772 (Score CVSS : 9.5) : Dépassement de mémoire tampon (memory overflow) dans le protocole DTLS de Citrix NetScaler.
Recommandations :
- Mise à jour immédiate : Appliquer sans délai les correctifs fournis par Citrix pour les versions concernées de NetScaler ADC et NetScaler Gateway.
- Surveillance : Étant donné l’exploitation active observée par la CISA, il est impératif de surveiller les journaux d’accès pour détecter toute tentative de manipulation des en-têtes DTLS ou comportements anormaux sur le moteur NSPPE.