Citrix NetScaler: 9월 제로데이 이후 SAML의 CVE-2026-88779와 107406

무슨 일이 있었나

9월 말에 NetScaler를 업데이트한 조직도 아직 끝난 것이 아닙니다. 10월 Citrix는 SAML 관련 치명적 취약점 두 건을 더 공개했습니다.

• CVE-2026-88779(대략 10월 3일, CVSS 8.7): SAML SP/IdP로 구성된 장비에서 단독 DoS 가능. CISA는 10월 4일 KEV에 추가. 9월 결함이 미패치된 장비에서는 재부팅을 강제해 CVE-2026-88771로 주입된 코드 실행을 가속할 수도 있습니다.
• CVE-2026-107406(CVSS 9.5): CVE-2026-88771~88778을 막은 직후 빌드의 메모리 오버플로. SAML 구성에서 RCE 또는 DoS 가능. 우회책 없음.

필요한 빌드

• CVE-2026-88779: 14.1-73.41+ 또는 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ 또는 13.1-64.29+

14.1-73.37 / 13.1-64.23에서 멈췄다면 다시 올려야 합니다.

왜 중요한가

3월 이후 NetScaler SAML 문제의 네 번째입니다. 한 번 패치하고 티켓을 닫는 것으로는 부족합니다.

지금 할 일

1. 빌드를 확인하고 14.1-73.46 / 13.1-64.29 미만이면 추가 점검 창을 잡으세요.
2. SAML IdP/SP로 쓰는 NetScaler를 목록화하세요.
3. 9월 침해 흔적 수색을 계속하세요.

출처

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler