Aktivität

Kritische Citrix Sicherheitsupdates für (RCE-Schwachstellen) CVE-2023-3519, CVE-2023-3466, CVE-2023-3467 – mit CVE 9.8.

Moin Zusammen, kurzer Hinweis an Administratoren von Citrix NetScaler ADC und Citrix Gateway. Der Hersteller warnt in einer Sicherheitsmeldung vor einer kritischen Remote Code Execution-Schwachstelle in den Produkten. Der Hersteller hat Updates für die betreffenden Produkte veröffentlicht, die von Administratoren auf den betreuten Installationen unverzüglich eingespielt werden sollten.

Die folgenden unterstützten Versionen von NetScaler ADC und NetScaler Gateway sind von den Sicherheitslücken betroffen:

NetScaler ADC und NetScaler Gateway 13.1 vor 13.1-49.13
NetScaler ADC und NetScaler Gateway 13.0 vor 13.0-91.13
NetScaler ADC 13.1-FIPS vor 13.1-37.159
NetScaler ADC 12.1-FIPS vor 12.1-55.297
NetScaler ADC 12.1-NDcPP vor 12.1-55.297
Die NetScaler ADC und NetScaler Gateway Version 12.1 ist jetzt End Of Life (EOL) und anfällig für diese Schwachstellen. Hier bleibt wohl nur ein Upgrade der betreffenden Aplliances auf eine unterstützt werden.
Kunden, die die betreffenden Produkte NetScaler ADC und NetScaler Gateway selbst verwalten, sollten unverzüglich folgende Updates installieren:
NetScaler ADC und NetScaler Gateway 13.1-49.13 und spätere Versionen
NetScaler ADC und NetScaler Gateway 13.0-91.13 und spätere Versionen von 13.0
NetScaler ADC 13.1-FIPS 13.1-37.159 und spätere Versionen von 13.1-FIPS
NetScaler ADC 12.1-FIPS 12.1-55.297 und neuere Versionen von 12.1-FIPS
NetScaler ADC 12.1-NDcPP 12.1-55.297 und spätere Versionen von 12.1-NDcPP

Citrix schreibt, dass eine Ausnutzung der Schwachstelle CVE-2023-3519 auf nicht abgesicherten Appliances beobachtet wurde.

Wenn Sie mehr zum Thema IT-Sicherheit wissen möchten nehmen Sie gerne mit mir Kontakt auf.

Vito Lo Verde
Chief Information Security Officer
Telefon: +4940822127741 Mobile: +491755963229 Mail: vito@mail-buddy.de
MailBuddy GmbH | Große Bleichen 21, 20354 Hamburg | https://mail-buddy.de