CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS मेमोरी ओवरफ़्लो (RCE/DoS)

अवलोकन

Citrix NetScaler ADC और Gateway उपकरणों के विरुद्ध रिमोट कोड एक्ज़ीक्यूशन (RCE) और डिनायल-ऑफ़-सर्विस (DoS) के लिए उपयोगिता। VPN वर्चुअल सर्वरों पर DTLS सक्षम होने पर अनप्रमाणित रिमोट कोड एक्ज़ीक्यूशन प्राप्त करने के लिए DTLS मेमोरी ओवरफ़्लो भेद्यता (CWE-119) का लाभ उठाती है।

प्रभावित संस्करण

• NetScaler ADC/Gateway 14.1 < 14.1-73.37
• NetScaler ADC/Gateway 13.1 < 13.1-64.23
• 14.1-73.37 FIPS और 13.1.37.279 से पूर्व के FIPS/NDcPP संस्करण
• CTX697096 पैच (सितंबर 2026 में प्रकाशित) से पूर्व के सभी अनपैच्ड बिल्ड

मूल कारण

UDP/443 पर DTLS रिकॉर्ड हैंडलिंग रूटीन में मेमोरी बफ़र की सीमाओं के भीतर संचालनों के अनुचित प्रतिबंध (CWE-119)। दोषपूर्ण DTLS पैकेट संसाधित होने पर मनमाना मेमोरी राइट की अनुमति देता है जिससे RCE या DoS होता है।

उपयोग

# बेसिक स्कैन
python poc.py -u https://vpn.example.com --mode check

# शोषण
python poc.py -u https://vpn.example.com --mode exploit

मास स्कैनिंग (मल्टी-थ्रेडेड):

python poc.py --list targets.txt --mode exploit -j 12

एक्सप्लॉइट

href

स्क्रीनशॉट

भेद्य DTLS vServer पर कंसोल आउटपुट (RCE सत्र प्राप्ति)।

विशेषताएँ

• HTTP पथों और बिल्ड स्ट्रिंग्स के माध्यम से NetScaler ADC/Gateway का पता लगाता है
• UDP/443 DTLS खुलापन जाँचता है
• ओवरफ़्लो पेलोड के साथ तैयार किया गया DTLS ClientHello भेजता है (कोई किट नहीं)
• अनपैच्ड उपकरणों पर रिमोट कोड एक्ज़ीक्यूशन या सेवा DoS ट्रिगर करता है

यह क्यों मायने रखता है (रेड-टीम मूल्य)

• उजागर VPN पोर्टलों पर पूर्ण अनप्रमाणित RCE
• किसी प्रमाणीकरण की आवश्यकता नहीं
• वास्तविक दुनिया में शोषित बिल्डों के विरुद्ध काम करता है
• गुप्त – वैध DTLS ट्रैफ़िक की नकल करता है

कानूनी

केवल अधिकृत परीक्षण और घटना प्रतिक्रिया। उत्पादन उपकरणों को क्रैश न करें।