[데일리시큐][긴급] 시트릭스 넷스케일러 제로데이 취약점 사이버 공격에 악용…전 세계 2만8천여 대 장비 위협에 노출

내용 요약

시트릭스 NetScaler에서 CVE‑2025‑7775라는 원격 코드 실행 제로데이 취약점이 발견돼 전 세계 28,000여 대 장비가 위험에 처해 있습니다. 미국 CISA는 즉시 KEV 목록에 추가하고, 연방 기관에 8월 28일까지 패치를 요구했습니다.

핵심 포인트

• NetScaler – 대규모 데이터센터와 클라우드 환경에서 사용되는 어플리케이션 가속화/보안 솔루션
• CVE‑2025‑7775 – 이미 악용 중인 RCE 제로데이, 전 세계 장비가 노출
• CISA·KEV – 보안 사고 즉시 공개·대응, 연방 기관의 패치 지침이 즉시 시행

기술 세부 내용

1️⃣ Citrix NetScaler

1. 역할 정의
   • L4‑L7 로드밸런서, WAF, VPN, SSL 프록시 기능을 통합한 ‘Application Delivery Controller(ADC)’
   • 전사 규모 인프라에 배치되며, HTTP/HTTPS 트래픽을 가속화하고 보안 정책을 적용
2. 구성 요소
   • Nginx‑like Engine: 빠른 요청 라우팅
   • Global Server Load Balancing (GSLB): 지리적 분산 처리
   • Application Firewall: OWASP Top 10 같은 공격을 차단
3. 취약점 발생 경로
   • 특정 HTTP 헤더(예: Content‑Type)를 파싱하는 과정에서 악의적 입력이 버퍼 오버플로를 일으킴 → RCE 가능
4. 패치 적용 절차
   • Citrix ADC → Citrix NetScaler 버전 확인 → 최신 패치(5.12.5 이상) 다운로드 → 재부팅 및 서비스 재시작

2️⃣ CVE‑2025‑7775: 원격 코드 실행 제로데이

1. 정의
   • CVE(Common Vulnerabilities and Exposures) 번호는 공개 보안 결함 식별 체계
   • 제로데이는 아직 패치가 없거나 공개되지 않은 취약점
2. 공격 흐름
   1. 수신: 공격자가 악의적 HTTP 요청 전송
   2. 파싱: NetScaler 내부 파서가 헤더를 처리 중 버퍼 초과 → 스택 손상
   3. 코드 실행: 임의 코드가 삽입되어 시스템 권한 상승
3. KEV(Known Exploited Vulnerabilities)
   • CISA가 위험성을 실시간으로 표시하는 목록
   • 취약점 공개 직후 KEV에 등록 → 기관에 즉각적인 패치 명령
4. 대응 방안
   • 감시: 로그에 CVE‑2025‑7775 관련 이벤트가 있는지 지속 모니터링
   • 패치: 5.12.5 이상으로 업그레이드 후 reboot
   • 방어: WAF 규칙 강화, Content‑Type 필터링 조정

Tip: 패치 이후에도 ipmitool·nmap 같은 도구로 다시 취약점 점검을 실시해 완전한 보호를 확보하세요.

 

출처: http://www.dailysecu.com/news/articleView.html?idxno=169237