Citrix warnt vor neun kritischen Sicherheitslücken in NetScaler ADC und Gateway
Citrix warnt vor neun kritischen Sicherheitslücken in NetScaler ADC und Gateway
Citrix hat Sicherheitspatches für seine Produkte NetScaler ADC und NetScaler Gateway bereitgestellt. Dabei wurden 28 Schwachstellen geschlossen, von denen neun als kritisch eingestuft werden. Die Lücken ermöglichen unter anderem Denial-of-Service-Angriffe und unbefugten Zugriff, wenn bestimmte Konfigurationen aktiv sind. Administratoren sind aufgefordert, ihre Systeme unverzüglich zu aktualisieren.
Citrix hat Sicherheitsupdates für die Produkte NetScaler ADC und NetScaler Gateway veröffentlicht, um mehrere schwerwiegende Schwachstellen zu schließen. Insgesamt wurden 28 Lücken identifiziert, von denen neun als kritisch eingestuft werden. Die Patches sind ab sofort zum Download verfügbar.
Eine der kritischen Schwachstellen, CVE-2026-120868, betrifft beide Produkte in ihrer Standardkonfiguration. Der Fehler liegt in der Paketverarbeitung und kann durch einen Speicherfehler zu unvorhersehbarem Verhalten oder Denial-of-Service-Zuständen (DoS) führen. Da keine spezielle Konfiguration erforderlich ist, gilt diese Lücke als besonders gefährlich.
Für die Ausnutzung der verbleibenden kritischen Lücken müssen die NetScaler-Instanzen spezifische Einstellungen aufweisen. So sind DoS-Angriffe über DNS-Load-Balancing per DNS-over-HTTPS möglich (CVE-2026-107409) oder durch rekursive DNS-Auflösung (CVE-2026-107408). Als am gefährlichsten gilt zudem CVE-2026-107412 mit einer CVSS-Bewertung von 9,5. Diese Lücke kann ausgenutzt werden, wenn NetScaler als Gateway für SSL VPN, ICA Proxy, CVPN oder RDP Proxy konfiguriert ist oder als AAA-Virtual-Server dient.
Der Großteil der übrigen Schwachstellen wird mit dem Bedrohungsgrad „hoch“ eingestuft. Auch hier sind DoS-Angriffe möglich, wie etwa bei CVE-2026-120861. Vier Lücken gelten als „mittel“. Dazu gehört eine Schwachstelle (CVE-2026-111348), die es Angreifern ermöglichen kann, Authentifizierungsdaten in einer Logdatei abzulegen. Der Zugriff auf diese Daten erfordert jedoch lokalen Zugriff auf das System.
Bisher liegen laut Citrix keine Berichte vor, dass Angreifer die Lücken bereits aktiv ausnutzen. Auch hybride Secure-Private-Access-Umgebungen mit NetScaler-Instanzen sind betroffen. Von Citrix verwaltete Cloud-Dienste aktualisiert der Hersteller automatisch. Administratoren müssen ihre eigenen Instanzen manuell aktualisieren und eine der folgenden Versionen oder eine neuere installieren, um sich vor möglichen Angriffen zu schützen.
In einem offiziellen Beitrag kündigte Citrix an, ab sofort monatlich zu einem festen Zeitpunkt, möglichst nahe am Patch Tuesday, Sicherheitspatches zu veröffentlichen. In dringenden Fällen, etwa bei aktiver Ausnutzung von Lücken, sind Updates außerhalb dieses Rhythmus möglich. Die aktuellen Patches sind die ersten im Rahmen dieses neuen Programms. Einige der entdeckten Schwachstellen hat Citrix eigenen Angaben zufolge mit KI-gestützter Code-Analyse gefunden.
Dieses Update folgt auf einen Vorfall Anfang Oktober, als eine weitere kritische Lücke in Citrix NetScaler für Schlagzeilen sorgte.
M.Durand--JdCdC
