KUTIM-CSIRT mengimbau seluruh Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur yang mengoperasikan perangkat Citrix NetScaler ADC dan NetScaler Gateway untuk segera menindaklanjuti kerentanan yang teridentifikasi sebagai CVE-2026-8452. Kerentanan ini memperoleh skor CVSS 9.8 (Critical) dan telah dimasukkan ke dalam katalog Known Exploited Vulnerabilities (KEV) CISA pada 26 Agustus 2026, yang berarti eksploitasinya sudah teramati di dunia nyata, bukan sekadar potensi teoretis.
NetScaler umumnya ditempatkan di tepi jaringan sebagai gateway akses jarak jauh dan penyeimbang beban. Perangkat di posisi ini terekspos langsung ke internet dan menjadi sasaran utama, sehingga kerentanan padanya harus ditangani dengan prioritas tertinggi.
Ikhtisar
CVE-2026-8452 adalah kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer (CWE-119) dengan vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Cacat luapan memori ini menimbulkan perilaku yang tidak dapat diprediksi dan kondisi penolakan layanan (denial of service).
Kerentanan hanya berlaku bila perangkat dikonfigurasi sebagai Gateway (SSL VPN, ICA Proxy, CVPN, atau RDP Proxy) atau sebagai AAA virtual server. Justru konfigurasi inilah yang paling lazim dipakai untuk akses jarak jauh pegawai.
Dampak
- Perangkat menjadi tidak stabil atau berhenti melayani, memutus akses jarak jauh seluruh pengguna yang bergantung padanya.
- Gangguan pada layanan yang berada di belakang penyeimbang beban — termasuk aplikasi publik yang melayani masyarakat.
- Kerusakan memori pada edge device berpotensi dimanfaatkan lebih jauh dari sekadar penolakan layanan, sehingga penilaian risiko tidak boleh berhenti pada aspek ketersediaan.
- Serangan dapat dilancarkan dari jaringan tanpa kredensial dan tanpa interaksi pengguna.
Sistem yang Terdampak
| Produk | Versi Terdampak | Versi Perbaikan |
|---|---|---|
| NetScaler ADC & Gateway | Semua versi 13.1 sebelum 13.1-63.18 | 13.1-63.18 atau lebih baru |
| NetScaler ADC & Gateway | Semua versi 14.1 sebelum 14.1-72.61 | 14.1-72.61 atau lebih baru |
| NetScaler ADC 13.1-FIPS / NDcPP | Semua versi sebelum 13.1-37.272 | 13.1-37.272 atau lebih baru |
Prasyarat: perangkat dikonfigurasi sebagai Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) atau AAA virtual server.
Detail Teknis
Cacat berada pada penanganan buffer memori saat perangkat memproses lalu lintas pada peran Gateway atau AAA. Operasi yang melampaui batas penyangga menimbulkan kerusakan memori sehingga perangkat berperilaku tidak menentu hingga berhenti melayani.
Perlu dicatat bahwa versi NetScaler yang telah mencapai akhir masa dukungan tidak akan menerima tambalan. Instansi yang masih mengoperasikan versi demikian perlu merencanakan migrasi, bukan sekadar penambalan.
Rekomendasi
- Perbarui NetScaler ADC dan Gateway ke 13.1-63.18, 14.1-72.61, atau 13.1-37.272 (FIPS/NDcPP) sesuai jalur versi yang dipakai.
- Inventarisasi seluruh perangkat NetScaler di lingkungan Pemerintah Kabupaten dan pastikan tidak ada perangkat yang terlewat — edge device sering luput dari siklus pemutakhiran karena dikelola terpisah.
- Batasi antarmuka pengelolaan NetScaler agar hanya dapat diakses dari jaringan administrasi internal, tidak pernah dari internet.
- Pantau ketersediaan dan pemuatan ulang perangkat yang tidak terjadwal — gejala khas upaya eksploitasi kerentanan ini.
- Bagi perangkat yang telah melewati masa dukungan, susun rencana penggantian karena tambalan tidak akan tersedia.
Referensi
Perangkat Daerah yang menemukan indikasi kompromi pada sistemnya dapat segera menghubungi KUTIM-CSIRT melalui kanal pelaporan resmi di halaman Lapor Insiden. Penanganan dini menekan dampak secara signifikan.