{"id":240991,"date":"2020-12-26T11:02:30","date_gmt":"2020-12-26T10:02:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=240991"},"modified":"2021-01-17T00:59:07","modified_gmt":"2021-01-16T23:59:07","slug":"cert-bund-warnt-vor-ddos-angriffen-auf-citrix-netscaler","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/12\/26\/cert-bund-warnt-vor-ddos-angriffen-auf-citrix-netscaler\/","title":{"rendered":"CERT-Bund warnt vor DDoS-Angriffen auf Citrix NetScaler"},"content":{"rendered":"

[English<\/a>]Kurze Informationf\u00fcr Citrix NetScaler-Administratoren. Nun warnt auch CERT-Bund vor weltweit stattfindenden UDP:443 (EDT) Zugriffen auf Citrix Netscaler Gateways. Citrix hat einen Workaround ver\u00f6ffentlicht.<\/p>\n

<\/p>\n

\"\"Ich hatte im Blog-Beitrag Weltweite UDP:443 (EDT) DDOS auf Citrix (NetScaler) Gateway<\/a> bereits auf das Problem hingewiesen. \"\"Blog-Leser Timo B. hatte mich per Mail kontaktiert und auf den Beitrag Potentially ongoing worldwide UDP:443 (EDT) DDOS amplify attack against Citrix (NetScaler) Gateway<\/a> hingewiesen. Der Betreiber der obigen Webseite beobachtet seit dem 19. Dezember 2020 19 Uhr MEZ einen weltweiten DDOS-Angriff gegen Citrix Gateway UDP:443 DTLS EDT Dienste.<\/p>\n

\"CERT-Bund<\/a><\/p>\n

Citrix hat zum 24. Dezember 2020 den Sicherheitshinweis Threat Advisory – DTLS Amplification Distributed Denial of Service Attack on Citrix ADC<\/a> ver\u00f6ffentlicht. Drin hei\u00dft es, dass Citrix ein DDoS-Angriffsmuster auf den Citrix ADC bekannt ist. Im Rahmen dieses Angriffs k\u00f6nnen ein Angreifer oder Bots den DTLS-Netzwerkdurchsatz des Citrix ADC \u00fcberlasten, was zu einer Ersch\u00f6pfung der ausgehenden Bandbreite f\u00fchren kann. Der Effekt dieses Angriffs scheint bei Verbindungen mit begrenzter Bandbreite st\u00e4rker ausgepr\u00e4gt zu sein.<\/p>\n

Kleine Anzahl an Kunden betroffen<\/h2>\n

Citrix \u00fcberwacht diese Ereignisse und untersucht weiterhin die Auswirkungen, die sie auf Citrix ADC haben. Zum jetzigen Zeitpunkt ist der Umfang des Angriffs auf eine kleine Anzahl von Kunden auf der ganzen Welt beschr\u00e4nkt, und dar\u00fcber hinaus gibt es keine bekannten Citrix-Schwachstellen, die mit diesem Ereignis in Verbindung stehen. Wenn das Citrix Security Response Team feststellt, dass ein Produkt aufgrund eines Fehlers in der Citrix-Software f\u00fcr DDoS-Angriffe anf\u00e4llig ist, will der Hersteller Informationen \u00fcber betroffene Produkte als Security Bulletin ver\u00f6ffentlichen.<\/p>\n

Citrix empfiehlt Administratoren aktuell, auf Angriffsindikatoren zu achten und ihre Systeme zu \u00fcberwachen. Um festzustellen, ob ein ADC von diesem Angriff betroffen ist, ist das Volumen des ausgehenden Datenverkehrs auf signifikante Anomalien oder Spitzen zu \u00fcberwachen.<\/p>\n

Angriffsm\u00f6glichkeit tempor\u00e4r abschw\u00e4chen<\/h2>\n

Kunden, die von diesem Angriff betroffen sind, k\u00f6nnen DTLS vor\u00fcbergehend deaktivieren, um einen Angriff zu stoppen und die Anf\u00e4lligkeit f\u00fcr den Angriff zu beseitigen. Dies wird durch die Eingabe des folgenden CLI-Befehls auf dem Citrix ADC erreicht:<\/p>\n

set vpn vserver <vpn_vserver_name> -dtls OFF<\/p>\n

ie Deaktivierung des DTLS-Protokolls kann zu einer begrenzten Leistungsverschlechterung bei Echtzeitanwendungen f\u00fchren, die DTLS in Ihrer Umgebung verwenden. Das Ausma\u00df der Beeintr\u00e4chtigung h\u00e4ngt von mehreren Variablen ab. Wenn in Ihrer Umgebung kein DTLS verwendet wird, hat die vor\u00fcbergehende Deaktivierung des Protokolls keine Auswirkungen auf die Leistung. Details lassen sich in diesem Citrix-Dokument<\/a> nachlesen.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Hacker infiltrierten Citrix f\u00fcr f\u00fcnf Monate<\/a>
\nRagnarok Ransomware zielt auf Citrix ADC, stoppt Defender<\/a>
\nCyberangriffe: Gedia & Potsdam Opfer des Shitrix-Desasters (Citrix Netscaler-Bug)?<\/a>Schwachstelle in Citrix Produkten gef\u00e4hrdet Firmen-Netzwerke<\/a>
\nSicherheitsinformationen (3.1.2020)<\/a>
\nExploit f\u00fcr Citrix ADC\/Netscaler-Schwachstelle CVE-2019-19781<\/a>
\nAchtung: Weiterer Nachbesserungsbedarf bei Citrix-Netscaler<\/a>
\nPatches f\u00fcr Citrix ADC\/Netscaler 11.1\/12.0 verf\u00fcgbar (19.1.2020)<\/a>
\nCitrix Schwachstelle: Neue Updates und Scanner f\u00fcr Tests<\/a>
\nRansomware-Befall beim Automobilzulieferer Gedia<\/a>
\nPotsdam offline\u2013Ungereimtheiten erzwingen Server-Shutdown<\/a>
\nNeue Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112 in Citrix Gateway<\/a>
\nSchwachstellen in Citrix ADC, Gateway & SD-Wan patchen<\/a>
\nWeltweite UDP:443 (EDT) DDOS auf Citrix (NetScaler) Gateway<\/a>
\nCitrix-Sicherheitsl\u00fccken patchen (Sept. 2020)<\/a>
\nMicrosoft Defender blockiert Citrix-Dienste als Trojaner<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Informationf\u00fcr Citrix NetScaler-Administratoren. Nun warnt auch CERT-Bund vor weltweit stattfindenden UDP:443 (EDT) Zugriffen auf Citrix Netscaler Gateways. Citrix hat einen Workaround ver\u00f6ffentlicht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[7843,4328],"class_list":["post-240991","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-citrix","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/240991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=240991"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/240991\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=240991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=240991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=240991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}