BEDROHUNG
Angreifer nutzen zwei kritische Schwachstellen in Citrix NetScaler ADC und NetScaler Gateway aktiv aus. Die Lücken CVE-2026-88771 und CVE-2026-88772 können Remote Code Execution ermöglichen. Citrix bewertet beide mit einem CVSS-Score von 9.5 und stellt bereits Updates bereit.
CVE-2026-88771 betrifft kundenseitig verwaltete NetScaler-ADC- und NetScaler-Gateway-Instanzen. Die Ursache ist eine unzureichende Eingabevalidierung. Über die Lücke kann ein nicht authentifizierter Angreifer beliebige Befehle ausführen. CVE-2026-88772 ist eine Memory-Overflow-Schwachstelle, die ebenfalls zu Remote Code Execution oder zu einem Denial-of-Service führen kann. Für eine erfolgreiche Ausnutzung muss DTLS aktiviert sein. Bei VPN Virtual Servers ist das standardmäßig der Fall.
Betroffen sind NetScaler ADC und NetScaler Gateway 14.1 vor 14.1-73.37 sowie 13.1 vor 13.1-64.23. Für FIPS- und NDcPP-Systeme hat Citrix die Versionen 14.1-73.37 FIPS beziehungsweise 13.1-37.279 veröffentlicht. Administratoren sollten so schnell wie möglich auf die gepatchten Versionen aktualisieren. Ist ein Update derzeit nicht möglich, sollten sie die öffentliche Erreichbarkeit der Instanzen reduzieren und den Zugriff auf bekannte IP-Adressen und vertrauenswürdige Netze beschränken. Da Angreifer die Lücken bereits ausnutzen, sollten Sicherheitsteams exponierte Systeme zusätzlich auf Hinweise einer Kompromittierung untersuchen.
Was jetzt zu tun ist:
- umgehend patchen
- Internetexposition minimieren und Zugriff auf bekannte IP-Adressen und Subnetze beschränken
- Systeme auf Anzeichen einer Kompromittierung prüfen
PRÄVENTION & DETEKTION
Wird Schadcode ausgeführt, kann eine EDR-Lösung verdächtige Prozesse, ungewöhnliche Speicherzugriffe, Persistenzmechanismen oder nachgeladene Schadsoftware erkennen und alarmieren.
Autor: Michael Niers
