Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway - aktiv ausgenutzt - Updates verfügbar
Aktualisiert: 1. Okt.
Citrix hat mehrere kritische Sicherheitslücken in seinen Produkten „NetScaler ADC“ und „NetScaler Gateway“ bekannt gegeben, darunter zwei Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen und bereits aktiv ausgenutzt werden. Die betroffenen Versionen umfassen mehrere Hauptversionen und können durch die Installation der vom Hersteller bereitgestellten Patches sowie – im Falle einer Schwachstelle – durch die Aktivierung der erweiterten ISN-Generierung abgewehrt werden. CERT.at rät österreichischen Organisationen, ihre Installationen auf Anzeichen einer Kompromittierung zu überprüfen und die Updates umgehend zu installieren. In der Sicherheitsempfehlung wird außerdem darauf hingewiesen, dass cloudverwaltete Citrix-Dienste nicht betroffen sind.
Kommentare