[데일리시큐]시트릭스 넷스케일러 보안취약점 악용 전 세계 공격 확인…국내 사용 기업들 긴급 패치 필요

내용 요약

Citrix는 NetScaler ADC 및 Gateway 제품군의 치명적인 메모리 오버플로우 취약점(CVE-2025-6543)을 패치하는 긴급 펌웨어 업데이트를 발표했습니다. 이 취약점은 CVSS 점수 9.2로 평가되었으며, 이미 악용 사례가 확인되어 신속한 패치 적용이 권고됩니다. 취약점은 조작된 요청을 통해 메모리 오버플로우를 발생시켜 프로그램 흐름을 변경하고, 공격자가 임의 코드를 실행할 수 있도록 허용합니다.

핵심 포인트

• NetScaler ADC 및 Gateway 제품의 치명적인 메모리 오버플로우 취약점 (CVE-2025-6543) 발견 및 패치 배포.
• CVSS 점수 9.2로 "치명적" 등급.
• 이미 실제 악용 사례가 확인되었으므로 즉각적인 패치 적용 필수.
• 게이트웨이(VPN 가상 서버, ICA 프록시, CVPN, RDP 프록시) 및 AAA 가상 서버 설정에서 취약점 발생.

기술 세부 내용

1️⃣ CVE-2025-6543: 메모리 오버플로우 취약점

• 설명: NetScaler ADC 및 Gateway 제품에서 발견된 메모리 오버플로우 취약점입니다. 공격자는 특별히 조작된 요청을 취약한 시스템으로 전송하여 메모리의 특정 영역을 덮어쓸 수 있습니다.
• 영향: 이 취약점을 성공적으로 악용하면 공격자가 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 이는 시스템 제어권 탈취, 데이터 유출, 서비스 중단 등 심각한 보안 위협으로 이어질 수 있습니다.
• 취약한 제품:
  • NetScaler ADC
  • NetScaler Gateway
• 취약한 설정: 게이트웨이(VPN 가상 서버, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 NetScaler 장비.
• 악용 벡터: 공격자는 조작된 요청을 취약한 NetScaler 장비로 전송하여 메모리 오버플로우를 유발합니다.
• CVSS 점수: 9.2 (치명적 - CRITICAL)
• 완화 방안: Citrix에서 제공하는 최신 펌웨어 업데이트를 즉시 적용하여 취약점을 패치하는 것이 가장 효과적인 완화 방안입니다.

2️⃣ NetScaler ADC (Application Delivery Controller)

• 설명: 애플리케이션 성능, 가용성 및 보안을 향상시키는 Citrix의 로드 밸런싱, 콘텐츠 스위칭 및 트래픽 관리 솔루션입니다. 웹 애플리케이션 방화벽(WAF), SSL 오프로딩, 압축 및 캐싱과 같은 기능을 제공합니다.
• 이 취약점과의 관련성: 이 취약점은 특정 NetScaler ADC 설정에서 발견되었으므로, ADC를 사용하는 조직은 시스템을 보호하기 위해 즉시 패치를 적용해야 합니다.

3️⃣ NetScaler Gateway

• 설명: 안전한 원격 액세스 솔루션으로, 사용자가 어디에서든 애플리케이션 및 데이터에 안전하게 액세스할 수 있도록 지원합니다. VPN, ICA Proxy, CVPN, RDP Proxy 등 다양한 액세스 방법을 제공합니다.
• 이 취약점과의 관련성: 이 취약점은 특정 NetScaler Gateway 설정에서 발견되었으므로, Gateway를 사용하는 조직은 시스템을 보호하기 위해 즉시 패치를 적용해야 합니다.

4️⃣ CVSS (Common Vulnerability Scoring System)

• 설명: 보안 취약점의 심각도를 객관적으로 평가하기 위한 표준화된 시스템입니다. 0부터 10까지의 점수로 취약점의 심각도를 나타내며, 점수가 높을수록 위험도가 높습니다.
• 이 취약점과의 관련성: 이 취약점은 CVSS v3 기준 9.2점으로 평가되어 "치명적(CRITICAL)" 등급으로 분류됩니다. 이는 악용될 경우 심각한 영향을 미칠 수 있음을 의미합니다.

5️⃣ 완화 방안: 펌웨어 업데이트

• Citrix는 이 취약점을 해결하기 위한 펌웨어 업데이트를 발표했습니다. 영향을 받는 NetScaler ADC 및 Gateway 사용자는 Citrix 지원 웹사이트에서 최신 펌웨어를 다운로드하여 즉시 적용해야 합니다. 지연되는 패치 적용은 공격에 노출될 위험을 증가시키므로 신속한 조치가 중요합니다.

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=167404