Citrix-Sicherheitslücken patchen (Sept. 2020)

[English]Citrix hat bereits zum 18. September 2020 eine Sicherheitswarnung bezüglich Schwachstellen und Sicherheitsupdates für Citrix Application Delivery Controller, Citrix Gateway und Citrix SD-WAN WANOP-Appliance veröffentlicht.

Citrix Application Delivery Controller (ADC) ist eine Lösung zur Anwendungsbereitstellung und Lastverteilung. Citrix Gateway ist eine vom Kunden verwaltete Lösung, die vor Ort oder in jeder öffentlichen Cloud, wie z. B. AWS, Azure oder Google Cloud Plattform, eingesetzt werden kann. Citrix Gateway bietet Anwendern sicheren Zugriff und Single Sign-On für alle virtuellen, SaaS- und Web-Anwendungen. Citrix SD-WAN Produkte sind Appliances für virtualisierte Weitverkehrsnetze.

CERT-Bund-Warnung CB-K20/0912

CERT-Bund hat zum 18. September 2020 die Warnung CB-K20/0912 veröffentlicht. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems ADC, Citrix Systems Citrix Gateway und Citrix Systems SD-WAN ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

Citrix Sicherheits-Warnung

Auch der Hersteller Citrix hat zum 18. September 2020 die Sicherheitswarnung CTX281474 veröffentlicht. Dort werden ebenfalls die Schwachstellen eingestanden.

Multiple vulnerabilities have been discovered in Citrix ADC (formerly known as NetScaler ADC), Citrix Gateway (formerly known as NetScaler Gateway) and Citrix SD-WAN WANOP appliance models 4000-WO, 4100-WO, 5000-WO, and 5100-WO.

Diese Schwachstellen könnten, wenn sie ausgenutzt werden, zu Sicherheitsproblemen führen, die im Detail in der Sicherheitswarnung CTX281474  aufgelistet werden. Die Schwachstellen wurden durch Updates adressiert und sind in folgenden Produktversionen behoben:

• Citrix ADC and Citrix Gateway 13.0-64.35 and later releases
• Citrix ADC and NetScaler Gateway 12.1-58.15 and later releases
• Citrix ADC 12.1-FIPS 12.1-55.187 and later releases
• Citrix ADC and NetScaler Gateway 11.1-65.12 and later releases
• Citrix SD-WAN WANOP 11.2.1a and later releases
• Citrix SD-WAN WANOP 11.1.2a and later releases
• Citrix SD-WAN WANOP 11.0.3f and later releases
• Citrix SD-WAN WANOP 10.2.7b and later releases

Cisco weist darauf hin, dass Citrix ADC und Citrix Gateway 12.0, das das Ende des Supports erreicht haben, aber von diesen Schwachstellen betroffen sind. Citrix empfiehlt Kunden, die diese Version verwenden, ein Upgrade auf eine spätere Version durchzuführen, für die eines der obigen Updates verfügbar ist.Weitere Hinweise und Details zum Update finden sich in der Sicherheitswarnung CTX281474. (via)