{"id":288809,"date":"2023-12-01T01:12:12","date_gmt":"2023-12-01T00:12:12","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=288809"},"modified":"2023-12-03T03:04:55","modified_gmt":"2023-12-03T02:04:55","slug":"lka-bw-warnung-an-krankenhuser-und-rehabilitationseinrichtungen-vor-citrix-schwachstellen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/12\/01\/lka-bw-warnung-an-krankenhuser-und-rehabilitationseinrichtungen-vor-citrix-schwachstellen\/","title":{"rendered":"LKA BW: Warnung an Krankenhäuser und Rehabilitationseinrichtungen vor CITRIX-Schwachstellen"},"content":{"rendered":"

\"SicherheitF\u00fcr das Klinikum Esslingen kommt die Warnung wohl zu sp\u00e4t, die wurden wohl am 28. November 2023 Opfer eines Cyberangriffs \u00fcber die ungepatchte Citrix Bleed-Schwachstelle. Nun ging am 30. November 2023 eine entsprechende Warnung in Form einer BWKG-Mitteilung 570\/2023 an alle Gesch\u00e4ftf\u00fchrer von Krankenh\u00e4usern und Rehabilitationseinrichtungen in Baden-W\u00fcrttemberg. Dort wird vor Schwachstellen in Produkten des Herstellers CITRIX und VMware gewarnt. Ich nehme es mal im Blog auf, da es nat\u00fcrlich auch Kliniken, Rehaeinrichtungen und andere medizinische Einheiten in anderen Bundesl\u00e4ndern betrifft.<\/p>\n

<\/p>\n

\"\"Ein Blog-Leser hat mir als Reaktion zum Cyberangriff auf das Klinikum Esslingen (siehe \"Cyber-Angriff\" auf Klinikum Esslingen \u2013 Citrix-Bleed ausgenutzt?<\/a>) einen entsprechenden Hinweis zukommen lassen (danke daf\u00fcr) und schrieb, dass die BWKG-Mitteilung 570\/2023 vom 30. November 2023 an alle Gesch\u00e4ftsf\u00fchrer in Krankenh\u00e4user und Rehabilitationseinrichtungen in Baden-W\u00fcrttemberg ging. Das Thema betrifft aber auch Einrichtungen au\u00dferhalb von BW.<\/p>\n

Warnung vor Angriffen<\/h2>\n

Nachfolgend der Aufmacher aus dem Schreiben, welches mir vorliegt. Dort wird von der\u00a0 Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts Baden-W\u00fcrttemberg explizit vor einer Schwachstelle in CITRIX gewarnt und es hei\u00dft, dass ein Baden-W\u00fcrttembergisches Klinikum Opfer eines Cyberangriffs wurde, der unter Ausnutzung dieser Sicherheitsl\u00fccken erfolgt ist. Also die Best\u00e4tigung meiner Vermutung im Beitrag \"Cyber-Angriff\" auf Klinikum Esslingen \u2013 Citrix-Bleed ausgenutzt?<\/a>.<\/p>\n

\"BWKG-Mitteilung<\/p>\n

570\/2023<\/p>\n

Im Schreiben wird Polizei BW hei\u00dft es, dass die Angreifer nach gegenw\u00e4rtigen Erkenntnissen eine konkrete Sicherheitsl\u00fccke ausnutzten und in der weiteren Folge unberechtigt Zugriff auf bestimmte Netzwerksegmente des Klinikums erlangten. Die\u00a0 Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts Baden-W\u00fcrttemberg geht davon, dass es sich um eine Sicherheitsl\u00fccke eines Systems des Herstellers CITRIX handelt. Konkret wird die Schwachstelle\u00a0 CVE2023-4966 (Citrix Bleed) im Citrix NetScaler ADC und NetScaler Gateway als Einfallstor verd\u00e4chtigt. Die Polizei BW weist auf die entsprechenden Warnung des BSI und des US-CERT hin.<\/p>\n

Warnung vor Citrix Bleed seit Oktober 2023<\/h2>\n

Citrix hat zum 10. Oktober 2023 die Sicherheitswarnung CTX579459<\/a> (NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2023-4966 and CVE-2023-4967) herausgegeben. In NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway) wurden mehrere Sicherheitsl\u00fccken entdeckt. NetScaler ADC und NetScaler Gateway enthalten die folgenden, nicht authentifizierten Puffer-Schwachstellen:<\/p>\n