CVE-2026-88772 の Python 3 PoC — Citrix NetScaler ADC および NetScaler Gateway。
CVE-2026-88772 — DTLS (UDP TLS) 処理におけるメモリオーバーフローは、リモートコード実行またはサービス拒否につながる可能性があります。悪用にはDTLS が有効であることが必要です。Gateway では、管理者が -dtls OFF を設定しない限り、VPN 仮想サーバーに対して DTLS はデフォルトで有効です。DTLS タイプの vServer も対象範囲に含まれます。
影響を受けるバージョン (修正しきい値):
| 製品 | 修正済み |
|---|---|
| ADC / Gateway 14.1 | 14.1-73.37 以降 |
| ADC / Gateway 13.1 | 13.1-64.23 以降 |
| ADC 14.1 FIPS | 14.1-73.37 FIPS |
| ADC 13.1 FIPS / NDcPP | 13.1.37.279 |
CVSS 4.0: 9.5 CRITICAL (AV:N/AC:H/PR:N/UI:N、C/I/A およびサブスコアが高い)。
Citrix CTX697096 (CVE-2026-88771 から 88778 を含む) は、未対策のアプライアンス上で 88771 および 88772 が活発に悪用されていると述べています。以前の 8 月のビルド (14.1-73.32、13.1-63.21) では、この問題は修正されません。
PoC ページ: https://pocbit.org/pocs/cve-2026-88772
カタログ: https://pocbit.org/pocs/
| ベンダー | Citrix / Cloud Software Group |
| 製品 | NetScaler ADC、NetScaler Gateway |
| ベクター | ネットワーク、DTLS (通常は UDP 443) |
| 影響 | RCE または DoS |
| 緩和策 | パッチ適用、または VPN vServer で DTLS を無効化 |
この PoC は Gateway/ADC のログイン画面をフィンガープリントし、公開されている場合はビルド文字列を解析し、UDP/443 をチェックし、オプションで無害な DTLS ClientHello プローブを送信します。メモリオーバーフローのトリガー (実環境で武器化されているもの) は含まれていません。
pip install -r requirements.txt
python poc.py -u https://vpn.example.com --mode check
python poc.py -u https://vpn.example.com --mode check --dtls-probe
python poc.py -u https://vpn.example.com --build 14.1-73.32 --mode check
python poc.py --list targets.example.txt --mode check -j 12
CVE-2026-88772 PoC: Citrix NetScaler ADC/Gateway の DTLS メモリオーバーフロー (RCE/DoS)。Gateway を検出し、ビルドを 14.1-73.37 / 13.1-64.23 と比較し、UDP/443 DTLS プローブを実行します。PoCbit
CVE-2026-88772: NetScaler における DTLS メモリオーバーフロー。デフォルトの VPN DTLS により RCE/DoS。ゼロデイエクスプロイトが報告されています。PoC: 検出 + 安全な DTLS プローブ。オーバーフローパケットは含みません。
許可されたテストおよびインシデント対応のみに使用してください。本番アプライアンスをクラッシュさせないでください。