BEDROHUNG
Angreifer nutzen eine Schwachstelle in Citrix NetScaler bereits als Zero-Day aus. Die Memory-Overflow-Lücke CVE-2026-88779 kann Denial-of-Service-Zustände auslösen und erhält einen CVSS-Score von 8.7. Citrix hat Notfall-Updates veröffentlicht.
Nach Angaben von Citrix richten sich die beobachteten Angriffe gezielt gegen ungepatchte NetScaler-Installationen. Wer die Schwachstelle wiederholt auslöst, kann den betroffenen Dienst dauerhaft lahmlegen. Der Hersteller sieht derzeit keine Auswirkungen auf die Integrität von Kundendaten. Unabhängige Administratoren und Sicherheitsforscher prüfen allerdings Hinweise, dass sich die Lücke auch für Remote Code Execution (RCE) missbrauchen lässt. Sicherheitsforscher Kevin Beaumont berichtete, auf einem Honeypot, der gegen frühere NetScaler-Lücken gepatcht war, sei eine Malware-Payload ausgeführt worden. Eine RCE-Komponente in CVE-2026-88779 hat Citrix bislang nicht bestätigt.
Betroffen sind kundenseitig verwaltete Appliances, die als SAML Service Provider oder SAML Identity Provider konfiguriert sind. Citrix rät, die bereitgestellten Updates umgehend einzuspielen. Das gilt auch für Systeme, die bereits wegen früherer NetScaler-Schwachstellen aktualisiert wurden: Sie müssen erneut gepatcht werden. Ergänzend bietet Citrix globale Deny-Lists an, die Zugriffe von bekannten bösartigen IP-Adressen blockieren. Sie ersetzen die Sicherheitsupdates jedoch nicht. Hinweise zur Betroffenheit liefert der Citrix-Support-Artikel; weitere Erläuterungen enthält der Blogbeitrag der Citrix Community.
Was jetzt zu tun ist:
- Betroffenheit prüfen
- Updates einspielen, auch auf bereits gegen frühere Lücken gepatchten Systemen
- Globale Deny-Lists ergänzend nutzen, ohne auf das Patchen zu verzichten
PRÄVENTION & DETEKTION
EDR-Lösungen erkennen die Ausführung von Schadcode und verdächtige Prozesse auf Endgeräten, während das Monitoring Verbindungsversuche zu bekannten bösartigen IP-Adressen sowie gezielte DoS-Angriffsversuche frühzeitig identifiziert. So können Angriffe schnell erkannt, bewertet und wirksam eingedämmt werden.
Autor: Michael Niers
