Citrix warnt vor kritischer NetScaler-Lücke – sofort patchen

Was passiert ist

Citrix hat eine Warnung an Administratorinnen und Administratoren veröffentlicht und dazu aufgerufen, betroffene Systeme unverzüglich zu aktualisieren. Hintergrund ist eine neue, vom Hersteller als kritisch eingestufte Schwachstelle in den Netzwerk-Appliances NetScaler ADC und in NetScaler Gateway, der Lösung für den gesicherten Fernzugriff.

Nach Angaben des Herstellers handelt es sich um eine Lücke, über die sich Code aus der Ferne ausführen lässt. Solche Schwachstellen gelten als besonders schwerwiegend, weil sie Angreifern im Erfolgsfall eine Ausführungsumgebung direkt auf dem betroffenen Gerät verschaffen können. Citrix betont die Dringlichkeit der Aktualisierung; weitere technische Details hält der Anbieter erwartungsgemäß zurück, solange nicht alle Kundensysteme versorgt sind.

Warum das für kleine und mittlere Unternehmen relevant ist

NetScaler-Systeme stehen typischerweise am Übergang zwischen Internet und internem Netz. Sie veröffentlichen Anwendungen, verteilen Last und ermöglichen Beschäftigten den Zugriff von unterwegs oder aus dem Homeoffice. Genau diese Position macht sie attraktiv: Ein kompromittiertes Gateway liegt bereits an der Stelle, an der Anmeldedaten und Sitzungen zusammenlaufen.

Mittelständische Unternehmen betreiben solche Appliances häufig in kleiner Stückzahl und ohne dedizierte Betriebsmannschaft. Updates werden gern auf das nächste Wartungsfenster verschoben, weil ein Neustart den Fernzugriff für alle unterbricht. Angreifer kalkulieren mit dieser Verzögerung – Internet-exponierte Zugangssysteme werden nach Bekanntwerden einer Lücke regelmäßig binnen kurzer Zeit flächendeckend gescannt. Das BSI empfiehlt für direkt aus dem Internet erreichbare Komponenten grundsätzlich ein beschleunigtes Patch-Vorgehen.

Was Sie jetzt tun sollten

• Prüfen Sie, ob in Ihrem Netz NetScaler ADC oder NetScaler Gateway im Einsatz ist – auch bei einem IT-Dienstleister, der Ihre Umgebung betreut.
• Spielen Sie die von Citrix bereitgestellten Aktualisierungen ein, bevor das reguläre Wartungsfenster erreicht ist, und planen Sie die kurze Ausfallzeit aktiv ein.
• Fordern Sie von Ihrem Dienstleister eine schriftliche Bestätigung mit Versionsstand und Datum der eingespielten Aktualisierung an.
• Sehen Sie Protokolle und Administratorkonten der Appliance auf ungewöhnliche Anmeldungen und Konfigurationsänderungen durch; beenden Sie nach dem Update aktive Sitzungen.
• Hinterlegen Sie Internet-exponierte Zugangssysteme in einer Liste mit kurzer Patch-Frist und abonnieren Sie die Sicherheitsmeldungen der jeweiligen Hersteller.