CVE-2024-8069 취약점 확인 및 조치방법

# NetScaler/Citrix Security Bulletin에서 CVE-2024-8069의 Affected Versions, Fixed Builds, Mitigations/Workarounds를 먼저 확인합니다.
# NetScaler ADC/Gateway 버전과 빌드를 확인합니다.
show ns version

# HA Pair/Cluster 구성은 각 노드 상태와 동기화 상태를 확인합니다.
show ha node

# 관리 IP와 vServer/Gateway/AAA/SAML 노출 상태를 확인합니다.
show ns ip
show vpn vserver
show authentication vserver
show lb vserver
show cs vserver
show aaa parameter
show ssl certKey

# GUI 기준:
# System > System Information / System > High Availability
# Traffic Management > Load Balancing / Content Switching
# NetScaler Gateway > Virtual Servers
# Security > AAA - Application Traffic / AppFirewall 사용 여부 확인

# 적용 전 필수 확인
# 1) Security Bulletin의 Affected Versions / Fixed Builds / Mitigations / EOL 여부 확인
# 2) 릴리스노트, 업그레이드 경로, 라이선스, HA Pair/Cluster 절차, ns.conf 백업 확인
# 3) Gateway/AAA/SAML/LB/CS/AppFirewall 서비스 영향도와 롤백 계획 확인

# 설정 저장과 백업 기준 확인
save ns config
show ns ns.conf

# GUI 예시
# System > Backup and Restore: 백업 생성
# System > System Upgrade: 공식 빌드 업로드 및 설치
# System > High Availability: secondary node부터 업그레이드, failover 후 반대편 노드 업그레이드

# CLI 업그레이드는 NetScaler 공식 문서의 standalone/HA 절차와 설치 파일 README에 맞춰 수행합니다.
# HA Pair는 show ha node 결과로 secondary 상태와 동기화 조건을 확인한 뒤 진행합니다.
show ha node
# 필요 시 공식 절차에 따라 failover를 수행합니다.
force failover

# 조치 후 빌드와 HA 상태를 다시 확인합니다.
show ns version
show ha node

# 주요 노출 기능과 트래픽 객체를 다시 확인합니다.
show ns ip
show vpn vserver
show authentication vserver
show lb vserver
show cs vserver
show ssl certKey

# 로그와 이벤트 확인
show audit messages
# GUI: System > Diagnostics / System > Auditing / Dashboard
# Gateway/AAA/SAML/LB/CS/AppFirewall 업무 기능과 인증 흐름을 실제 테스트합니다.