| 風險等級： |
高度威脅 |
| 摘 要： |
弱點通告：Citrix NetScaler 漏洞遭積極利用，建議請管理者儘速評估更新！ |
| 影響系統： |
NetScaler ADC 和 NetScaler Gateway 14.1-73.41 (不含)之前的版本 NetScaler ADC 和 NetScaler Gateway 13.1-64.28 (不含)之前的版本 NetScaler ADC FIPS 14.1-73.41 (不含)之前的版本 NetScaler ADC FIPS 和 NDcPP 13.1-37.282 (不含)之前的版本 |
| 解決辦法： |
NetScaler ADC 和 NetScaler Gateway 14.1 升級到14.1-73.41 或更高版本。
NetScaler ADC 和 NetScaler Gateway 13.1 升級到13.1-64.28 或更高版本。
NetScaler ADC 14.1-FIPS 升級到14.1-73.41 FIPS 或更高版本。
NetScaler ADC 13.1-FIPS 和 13.1-NDcPP 升級到13.1-37.282 或更高版本。 |
| 細節描述： |
Citrix 發布安全更新，修補 NetScaler 重大層級弱點，根據有證據表明漏洞已被積極利用，CISA 已在其已知已利用漏洞 (KEV) 目錄中添加了一個新的漏洞。這種類型的漏洞是惡意網路攻擊者經常使用的攻擊途徑，構成重大風險。
CVE-2026-88779：8.7
Citrix NetScaler ADC 和 Citrix NetScaler Gateway 中的一個記憶體溢位漏洞，在特定部署條件下可能導致拒絕服務攻擊。此問題會影響執行受影響受支援版本的客戶管理 NetScaler 部署，尤其是在滿足必要前提條件的情況下。客戶應檢查其已部署的版本和配置，並儘快安裝相關的更新版本。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php |
| 參考資訊： |
ithome
cisa
citrix
|
| |
