مدیران سیستم‌های NetScaler پس از تلاش‌های اضطراری برای مقابله با تهدیدات زیرو دِی (Zero-Day) در هفته گذشته، اکنون با چالشی جدید روبرو شده‌اند. بسیاری از سازمان‌ها گزارش داده‌اند که تجهیزات آن‌ها وارد چرخه‌های ری‌بوت (Reboot) اجباری و مکرر شده است.
جزئیات فنی مشکل
وصله‌های اولیه برای رفع آسیب‌پذیری‌های CVE-2026-88771 و CVE-2026-88772 که منجر به اجرای کد از راه دور (RCE) بدون احراز هویت می‌شدند، منتشر شدند. با این حال، گزارش‌های پس از استقرار نشان می‌دهد که دیمون (Daemon) احراز هویت nsaad هنگام مواجهه با ترافیک‌های خاص و دستکاری شده SAML، دچار کرش (Crash) می‌شود.
در محیط‌های با دسترسی بالا (High-Availability) و گیت‌وی‌های متصل به اینترنت، این شکست باعث فعال شدن مکانیزم Watchdog داخلی پلتفرم شده و منجر به ری‌استارت اجباری دستگاه می‌گردد که در نهایت منجر به ایجاد وضعیت Denial-of-Service (DoS) گسترده می‌شود.
تحلیل Citrix و شرایط اثرگذاری
شرکت Citrix تایید کرده است که این مسئله یک مشکل وابسته به پیکربندی (Configuration-dependent) است و نه شکست در خودِ وصله‌های امنیتی. این اختلال به‌طور خاص در استقرار‌های NetScaler ADC و Gateway که از احراز هویت SAML در کنار قابلیت‌های Gateway یا AAA استفاده می‌کنند، مشاهده شده است.
به گفته این شرکت، وجود دستوراتی نظیر add authentication samlAction یا add authentication samlIdPProfile در پیکربندی‌ها، از عوامل مشترک در بروز این مشکل است. Citrix تاکید دارد که این رفتار ری‌بوت مجزا از آسیب‌پذیری‌های هفته گذشته است و به معنای دور زده شدن (Bypass) اصلاحات امنیتی نیست.
توصیه‌های امنیتی
- حفظ وصله‌ها: سازمان‌ها باید وصله‌های امنیتی فعلی را حفظ کنند، زیرا برای دفاع در برابر نقص‌های RCE حیاتی هستند.
- بررسی پیکربندی: مدیران سیستم باید پیکربندی‌های Gateway و AAA خود را برای شناسایی دستورات مرتبط با SAML بررسی کنند.
- ارتباط با پشتیبانی: مشتریانی که با این ناپایداری مواجه شده‌اند، باید سریعاً با تیم پشتیبانی Citrix تماس بگیرند.
