CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS 메모리 오버플로 (RCE/DoS)

개요

Citrix NetScaler ADC 및 Gateway 어플라이언스에 대한 원격 코드 실행(RCE) 및 서비스 거부(DoS) 유틸리티입니다. DTLS 메모리 오버플로 취약점(CWE-119)을 이용하여 VPN 가상 서버에서 DTLS가 활성화된 경우 인증 없이 원격 코드 실행을 달성합니다.

영향을 받는 버전

• NetScaler ADC/Gateway 14.1 < 14.1-73.37
• NetScaler ADC/Gateway 13.1 < 13.1-64.23
• 14.1-73.37 FIPS 및 13.1.37.279 이전의 FIPS/NDcPP 변형
• CTX697096 패치(2026년 9월 게시) 이전의 모든 미패치 빌드

근본 원인

UDP/443의 DTLS 레코드 처리 루틴에서 메모리 버퍼 경계 내 작업 제한이 부적절하여(CWE-119) 발생합니다. 조작된 DTLS 패킷이 처리될 때 임의 메모리 쓰기가 가능해져 RCE 또는 DoS로 이어집니다.

사용법

# 기본 스캔
python poc.py -u https://vpn.example.com --mode check

# 익스플로잇
python poc.py -u https://vpn.example.com --mode exploit

대량 스캔(멀티스레드):

python poc.py --list targets.txt --mode exploit -j 12

익스플로잇

href

스크린샷

취약한 DTLS vServer에서의 콘솔 출력(RCE 세션 획득).

기능

• HTTP 경로 및 빌드 문자열을 통해 NetScaler ADC/Gateway 탐지
• UDP/443 DTLS 개방 여부 확인
• 오버플로 페이로드가 포함된 조작된 DTLS ClientHello 전송(키트 불필요)
• 미패치 어플라이언스에서 원격 코드 실행 또는 서비스 DoS 유발

중요한 이유 (레드팀 가치)

• 노출된 VPN 포털에서 완전한 인증 없는 RCE
• 인증 불필요
• 실제 공격에 악용된 빌드에 대해서도 동작
• 은밀함 – 정상적인 DTLS 트래픽을 모방

법적 고지

승인된 테스트 및 사고 대응 전용입니다. 운영 중인 어플라이언스를 중단시키지 마십시오.