CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS メモリオーバーフロー (RCE/DoS)

概要

Citrix NetScaler ADC および Gateway アプライアンスに対するリモートコード実行 (RCE) およびサービス拒否 (DoS) のためのユーティリティ。DTLS メモリオーバーフローの脆弱性 (CWE-119) を悪用し、VPN 仮想サーバーで DTLS が有効な場合に未認証のリモートコード実行を実現します。

影響を受けるバージョン

• NetScaler ADC/Gateway 14.1 < 14.1-73.37
• NetScaler ADC/Gateway 13.1 < 13.1-64.23
• 14.1-73.37 FIPS および 13.1.37.279 より前の FIPS/NDcPP バリアント
• CTX697096 パッチ (2026年9月公開) より前の未パッチのすべてのビルド

根本原因

UDP/443 上の DTLS レコード処理ルーチンにおけるメモリバッファの境界内での操作の不適切な制限 (CWE-119)。不正な DTLS パケットが処理されると、任意のメモリ書き込みが可能となり、RCE または DoS につながります。

使用方法

# 基本スキャン
python poc.py -u https://vpn.example.com --mode check

# エクスプロイト
python poc.py -u https://vpn.example.com --mode exploit

マススキャン (マルチスレッド):

python poc.py --list targets.txt --mode exploit -j 12

エクスプロイト

href

スクリーンショット

脆弱な DTLS vServer でのコンソール出力 (RCE セッション取得)。

機能

• HTTP パスとビルド文字列による NetScaler ADC/Gateway の検出
• UDP/443 の DTLS 開放性の確認
• オーバーフローペイロードを含む細工された DTLS ClientHello の送信 (キット不要)
• 未パッチのアプライアンスでリモートコード実行またはサービス DoS をトリガー

重要性 (レッドチームの価値)

• 公開された VPN ポータルでの完全な未認証 RCE
• 認証不要
• 実際に悪用されているビルドに対して有効
• ステルス性 – 正規の DTLS トラフィックを模倣

法的注意

許可されたテストおよびインシデント対応のみ。本番アプライアンスをクラッシュさせないでください。