Update zur heute sehr dynamischen NetScaler-Lage:
Citrix hat inzwischen Fix-Builds veröffentlicht. Für 14.1 steht Build 73.37 bereit, für 13.1 Build 64.24.
Wichtig: Die Schwachstellen wurden offenbar bereits vor Patch-Verfügbarkeit aktiv ausgenutzt. Nach Angaben von Kevin Beaumont wurden dabei im September Webshells auf kompromittierten Systemen abgelegt.
Daher gilt: Patchen ist notwendig, reicht aber nicht aus. Internetexponierte Systeme sollten zusätzlich auf eine mögliche Kompromittierung geprüft werden.
Advisory:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
#ITSicherheit #NetScaler
RE: https://social.tchncs.de/@jela/117341897152977123
Update zum NetScaler-Zero-Day: Ein kommunaler ISB berichtet mir, dass Citrix nach Eröffnung eines Support-Tickets bereits einen noch ungetesteten Patch bereitgestellt hat.
Das ist ein weiteres starkes Indiz dafür, dass die Schwachstelle besteht und sie Citrix intern bereits bearbeitet, auch wenn ein öffentliches Advisory weiterhin fehlt.
Für betroffene Betreiber kann es sich daher lohnen, selbst ein Ticket bei Citrix zu eröffnen.
#ITSicherheit #NetScaler
note19x0…jgd3