Citrix vá 28 lỗ hổng bảo mật nghiêm trọng trên NetScaler ADC và Gateway

• Cảnh báo khẩn cấp: Citrix đã công bố bản vá cho 28 lỗ hổng bảo mật, trong đó CVE-2026-120868 là lỗi nghiêm trọng nhất ảnh hưởng đến mọi thiết bị ở cấu hình mặc định.
• Phạm vi ảnh hưởng: Các lỗ hổng tập trung chủ yếu vào lỗi bộ nhớ (memory bugs) như buffer overflow, out-of-bounds write và double free.
• Khuyến nghị: Quản trị viên cần cập nhật ngay lập tức lên các phiên bản đã được vá và kiểm tra cấu hình theo tài liệu CTX697305.

Cloud Software Group vừa chính thức phát hành bản tin bảo mật CTX697305 vào ngày 12 tháng 11 năm 2026, giải quyết 28 lỗ hổng bảo mật trong các sản phẩm NetScaler ADC và NetScaler Gateway. Đáng chú ý nhất trong danh sách này là CVE-2026-120868, một lỗ hổng tràn bộ nhớ trong quá trình xử lý gói tin với điểm số CVSS v4.0 là 9.3. Điểm nguy hiểm của lỗ hổng này nằm ở chỗ nó không yêu cầu bất kỳ cấu hình đặc biệt nào, khiến mọi thiết bị chưa được vá đều trở thành mục tiêu tiềm năng cho các cuộc tấn công từ xa mà không cần xác thực.

Phân tích kỹ thuật các lỗ hổng bộ nhớ

Hầu hết trong số 28 lỗ hổng được công bố đều liên quan đến các lỗi quản lý bộ nhớ phức tạp. Các kỹ thuật khai thác phổ biến bao gồm tràn bộ đệm (buffer overflow), ghi ngoài phạm vi (out-of-bounds write) và lỗi giải phóng bộ nhớ kép (double free). Các lỗ hổng này có thể dẫn đến tình trạng treo thiết bị (Denial-of-Service) hoặc cho phép kẻ tấn công thực thi mã từ xa tùy thuộc vào ngữ cảnh khai thác.

Lỗ hổng có điểm số cao nhất là CVE-2026-107412 với CVSS 9.5, ảnh hưởng đến các thiết bị được cấu hình làm Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) hoặc máy chủ ảo AAA. Ngoài ra, các lỗ hổng khác như CVE-2026-120863 cũng được đánh giá là cực kỳ nguy hiểm do có thể bị khai thác thông qua các địa chỉ quản trị (NSIP) nếu không được cách ly khỏi các mạng không tin cậy.

Danh sách các lỗ hổng trọng yếu

⚠️ Cảnh báo quan trọng: Đối với lỗ hổng CVE-2026-111338, dữ liệu đăng nhập nhạy cảm có thể bị ghi vào file log /var/log/httperror.log. Điều này cho phép bất kỳ người dùng nào có quyền đọc cục bộ đều có thể trích xuất thông tin xác thực, gây rủi ro leo thang đặc quyền nghiêm trọng.

Hướng dẫn khắc phục và Hardening hệ thống

Việc cập nhật bản vá là ưu tiên hàng đầu. Quản trị viên cần xác định phiên bản hiện tại và áp dụng các bản build mới nhất theo hướng dẫn của nhà sản xuất. Đối với các thiết bị đang chạy phiên bản 14.1, cần nâng cấp lên bản 14.1-73.57 hoặc cao hơn; với phiên bản 13.1, cần nâng cấp lên 13.1-64.39.

Bên cạnh việc cập nhật, các đội ngũ vận hành cần thực hiện các bước kiểm tra cấu hình sau:

• Kiểm tra tính năng: Sử dụng lệnh CLI để rà soát các tính năng đang kích hoạt: show running-config | grep 'add vpn vserver' hoặc show running-config | grep 'add authentication samlAction'.
• Cách ly quản trị: Đảm bảo địa chỉ quản trị (NSIP) không được truy cập trực tiếp từ Internet hoặc các phân đoạn mạng không tin cậy.
• Giám sát log: Theo dõi chặt chẽ các file log hệ thống để phát hiện các dấu hiệu truy cập bất thường hoặc lỗi bộ nhớ đột ngột.

Các nhà nghiên cứu bảo mật từ JPMorgan Chase, Capital One và watchTowr đã đóng góp đáng kể trong việc phát hiện các lỗ hổng này. Đáng chú ý, Citrix cũng xác nhận việc sử dụng các công cụ phân tích mã nguồn hỗ trợ bởi AI đã giúp phát hiện nhiều lỗi bộ nhớ trong các codebase cũ, mở ra một xu hướng mới trong việc săn tìm lỗ hổng bảo mật hiện nay.