Kritische Sicherheitslücken in Citrix-Netscaler-Geräten
Administratoren von Citrix-Netscaler-Geräten sollten dringend Patches einspielen, da zwei neue Exploits (Zero-Days) zur Verfügung stehen, die eine Codeeinschleusung auf verwundbaren Geräten ermöglichen. Der Hersteller stellt bereits Updates für Netscaler 13.1 und 14.1 bereit und bestätigt die Sicherheitslücken.
Warnungen und Empfehlungen
Eine der Warnungen stammt vom Threat-Intelligence-Unternehmen watchTowr. Es schreibt, dass zwei Schwachstellen – beide RCE (Remote Code Execution) – unpatcht und 0days sind und bereits in freier Wildbahn ausgenutzt wurden. Der britische Sicherheitsforscher Kevin Beaumont hält diese Gerüchte für glaubwürdig, obwohl die Schwachstelle tatsächlich ist.
Benjamin Harris, Gründer von watchTowr, empfiehlt, die Geräte unverzüglich vom Netz zu nehmen. Auch der britische Sicherheitsforscher Kevin Beaumont hält diese Empfehlung für korrekt. Citrix arbeitet an einer offiziellen Mitteilung und an Patches, die für den Wochenanfang erwartet werden.
Offizielle Bestätigung und Vorschläge
Offizielle Bestätigung durch Citrix finden sich auf den Webseiten des deutschen BSI (Bundesamt für Sicherheit in der Informationstechnik). Die US-Behörde CISA (Cybersecurity and Infrastructure Security Agency) warnt ebenfalls vor den Sicherheitslücken. Das niederländische NCSC (Nederlandse Centrale Sporverkenning) war ebenfalls informiert.
CVEs und ihre Schweregrad
Citrix hat in der frühen Abendstunde mehrere CVEs (Common Vulnerabilities and Exposures) mit kritischem bzw. hohem Schweregrad aufgeführt:
- CVE-2026-88771 und CVE-2026-88772 ermöglichen die Ausführung von Code aus der Ferne (Remote Code Execution) und weisen einen CVSS-4.0-Wert von 9,5/10 (kritisch) auf. Erstere betrifft alle Standardkonfigurationen.
- CVE-2026-88773 ist eine kritische Schwachstelle; sie betrifft alle NetScaler-ADC- oder Gateway-Instanzen, bei denen HTTP aktiviert ist. Sie erreicht einen Wert von 9,3/10 auf der CVSS-4.0-Skala.
- Die Schwachstellen CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777 und CVE-2026-88778 weisen einen hohen Schweregrad auf, mit Werten von 7,0/10 (für die erste Schwachstelle) beziehungsweise 8,8/10 (für die übrigen vier Schwachstellen).
Vorschläge zur Mitigation
Mittlerweile verteilt der Hersteller zwei neue Versionen von NetScaler OS, die die Schwachstellen beheben. Die neuen Versionen sind auf der öffentlich einsehbaren Download-Seite für NetScaler gelistet, die Downloads jedoch nur Kunden zur Verfügung stehen. Admins sollten die neuen Versionen schleunigst einspielen, um einer Ausnutzung zuvorzukommen.
Kommentare