[KRCERT]美 CISA 발표 주요 Exploit 정보공유(Update. 2025-07-10)

내용 요약

Citrix NetScaler ADC 및 Gateway 제품에서 입력값 검증 미흡으로 인한 Out-of-Bounds Read 취약점(CVE-2025-5777)이 발견되었습니다. 이 취약점은 NetScaler가 Gateway(VPN virtual server, ICA Proxy, CVPN, RDP Proxy) 또는 AAA virtual server로 구성되었을 때 메모리 오버리드를 발생시킬 수 있습니다. 벤더의 지침에 따라 완화 조치를 적용하거나, 클라우드 서비스의 경우 BOD 22-01 지침을 따르고, 완화 조치를 사용할 수 없는 경우 제품 사용을 중단해야 합니다. 취약점 발표일은 2025년 7월 10일이며, 완화 조치 적용 권고일은 2025년 7월 11일입니다.

핵심 포인트

• Citrix NetScaler ADC 및 Gateway 제품에서 Out-of-Bounds Read 취약점 발견 (CVE-2025-5777)
• Gateway(VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA virtual server 설정 시 취약점 악용 가능
• 메모리 오버리드 발생 가능성
• 벤더 제공 완화 조치 적용, BOD 22-01 지침 준수, 또는 제품 사용 중단 필요

기술 세부 내용

1️⃣ Out-of-Bounds Read 취약점 (CVE-2025-5777)

• 정의: Out-of-Bounds Read 취약점은 프로그램이 할당된 메모리 범위 밖의 데이터를 읽으려고 시도할 때 발생합니다. 이로 인해 프로그램 충돌, 예기치 않은 동작, 또는 중요한 정보 유출이 발생할 수 있습니다.
• NetScaler에서의 영향: 이 취약점은 NetScaler가 Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) 또는 AAA virtual server로 구성되었을 때 악용될 수 있습니다. 공격자는 특수하게 조작된 입력을 통해 메모리의 지정된 범위를 벗어난 데이터에 접근하여 시스템 정보를 유출하거나 시스템 충돌을 유발할 수 있습니다.
• 취약점 발생 원인: Citrix NetScaler ADC 및 Gateway에서 입력값 검증이 충분하지 않아 발생합니다. 즉, NetScaler가 수신하는 데이터에 대한 적절한 검사를 수행하지 않아 악의적인 입력이 시스템에 영향을 미칠 수 있습니다. ️
• 완화 방안:
  • Citrix에서 제공하는 완화 조치 적용: Citrix는 이 취약점을 해결하기 위한 패치 또는 업데이트를 제공할 것으로 예상됩니다. 최신 보안 업데이트를 신속하게 적용하는 것이 중요합니다. ⏫
  • BOD 22-01 지침 준수: 클라우드 서비스의 경우 BOD 22-01 지침을 따라 추가적인 보안 조치를 구현해야 합니다. ☁️
  • 제품 사용 중단: 완화 조치를 사용할 수 없는 경우, 취약점의 위험을 완전히 제거하기 위해 NetScaler 제품의 사용을 중단하는 것을 고려해야 합니다. ⛔

2️⃣ NetScaler Gateway 및 ADC

• NetScaler ADC (Application Delivery Controller): 애플리케이션 성능, 가용성 및 보안을 향상시키는 네트워크 어플라이언스입니다. 로드 밸런싱, SSL 오프로딩, 웹 애플리케이션 방화벽 등의 기능을 제공합니다.
• NetScaler Gateway: 원격 사용자가 회사 네트워크 및 애플리케이션에 안전하게 액세스할 수 있도록 하는 VPN 솔루션입니다. VPN virtual server, ICA Proxy, CVPN, RDP Proxy 등 다양한 접속 방식을 지원합니다.
• 취약점의 관련성: 이 취약점은 NetScaler가 Gateway 또는 AAA virtual server로 구성되었을 때 악용될 수 있으므로, 원격 접속 및 인증 관련 기능에 영향을 미칠 수 있습니다.

3️⃣ BOD 22-01

• 미국 연방 정부의 사이버 보안 지침 중 하나로, 클라우드 서비스 제공업체에 대한 보안 요구사항을 명시하고 있습니다. 이 지침은 연방 기관이 클라우드 서비스를 안전하게 사용할 수 있도록 보안 제어, 사고 대응, 데이터 보호 등에 대한 지침을 제공합니다. ️

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6527