Qvestcon News

Citrix NetScaler: Was tun bei aktiv genutzten Lücken?

Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) warnt vor Angriffen auf Citrix NetScaler ADC und NetScaler Gateway. Citrix ver­öf­fent­lichte am 27. September 2026 ein Advisory zu insgesamt acht Sicher­heits­lü­cken. Zwei davon sind Zero-Day-Schwach­stel­len, zu denen Berichte über aktive Ausnutzung vorlagen: CVE-2026-88771 und CVE-2026-88772. Beide erlauben es Angreifern, aus der Ferne und ohne Anmeldung Code auf verwundbaren Systemen auszuführen. Der CVSS-Wert (Common Vulnerability Scoring System, Version 4.0) liegt bei jeweils 9,5 von 10 und gilt als kritisch. Die Ursachen unterscheiden sich: Bei CVE-2026-88771 ist es eine unzureichende Prüfung von Eingaben, bei CVE-2026-88772 ein Spei­cher­über­lauf. Was Banken und Versicherer jetzt tun: Erstens alle NetScaler-Systeme erfassen, auch die bei Dienst­leis­tern. Zweitens das Advisory von Citrix für alle acht Lücken abarbeiten, nicht nur für die beiden Zero-Days. Drittens die Systeme auf Spuren einer Kom­pro­mit­tie­rung prüfen, da Angriffe schon vor dem Advisory berichtet wurden. Viertens Ver­ant­wort­li­che und Abschluss­da­tum festhalten. Bei unseren Kunden hat sich bewährt, Warnungen dieser Art in einen festen Ablauf mit Bestands­prü­fung, Maßnahme und Nachweis zu gießen, damit die Antwort an Vorstand oder Prüfung ohne Suchen möglich ist. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge