Citrix NetScaler ADC und Gateway: Sicherheitslücken können Dienste lahmlegen

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Betreiber von Citrix NetScaler ADC und NetScaler Gateway

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Installation von NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen

Kurz gesagt

Mehrere Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway ermöglichen es Angreifern, die Dienste lahmzulegen.
Um die Lücken zu schließen, müssen Administratoren ihre Installation auf den aktuellen Stand bringen.
Die Quellen nennen keine CVE-Nummern, keinen CVSS-Wert und keine konkreten Versionsnummern.

Wer NetScaler ADC oder NetScaler Gateway betreibt, sollte die Installation zeitnah aktualisieren, da Angreifer die Dienste ausfallen lassen können.

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	Netzwerk-ADC und VPN-Gateway werden von IT-Teams betrieben, daher betroffen.
Nein	Kerninfrastruktur	Lücke steckt in einem einzelnen Hersteller-Produkt, nicht in Kerninfrastruktur wie OpenSSH oder Linux.
Ja	Verbreitetes Werkzeug	NetScaler ADC und Gateway sind in Unternehmen weit verbreitete Geräte.
Nein	Wird ausgenutzt	heise security und heise online berichten nur über Sicherheitslücken, keine beobachteten Angriffe.
Nein	Exploit öffentlich	heise meldet nur die Lücken und Update-Aufforderung, keinen veröffentlichten Exploit.
Nein	Aus der Ferne, ohne Login	Die Quellen nennen keinen Angriffsweg ohne Anmeldung.
Nein	Volle Übernahme	Laut heise können Angreifer die Dienste lahmlegen, nicht Codeausführung oder Root-Rechte erlangen.
Nein	Geheimnisse offengelegt	Die Quellen berichten nur von Dienstausfällen, nicht von gestohlenen Daten.
Nein	Lieferkette	Es geht um Sicherheitslücken im Produkt, nicht um kompromittierte Updates oder Pakete.
Nein	Noch kein Fix	heise: Admins müssen auf den aktuellen Stand updaten, also gibt es korrigierte Versionen.