/Bilder%20Canva%2c%20Adobe%20Stock%2c%20unsplash%20etc/webp/Blog-Men%C3%BC-Bild.webp?width=300&name=Blog-Men%C3%BC-Bild.webp)
Sicherheitslücken Citrix ADC / Citrix Gateway
In Citrix ADC / Citrix Gateway wurden mehrere Sicherheitslücken entdeckt. Diese Schwachstellen können, wenn sie ausgenutzt werden, zu Sicherheitsproblemen führen. Ein Update ist dringend notwendig.
Sicherheitslücken CVE-2023-24488 und CVE-2022-27513
Veraltete Systeme sind ein hohes Sicherheitsrisiko, sie bieten eine große Angriffsfläche für Cyberattacken und erschweren sicheren Umgang mit (besonders) schützenswerten Daten und Anwendungen.
Übersicht der neuen Sicherheitslücken im Citrix ADC:
-
CVE-ID Beschreibung CWE Betroffene Produkte Voraussetzungen CVE-2023-24488 Cross site scripting CWE-79: Unsachgemäße Neutralisierung von Eingaben bei der Webseitenerstellung • Citrix ADC and Citrix Gateway 13.1 before 13.1-45.61
• Citrix ADC and Citrix Gateway 13.0 before 13.0-90.11
• Citrix ADC and Citrix Gateway 12.1 before 12.1-65.35
• Citrix ADC 12.1-FIPS before 12.1-55.296
• Citrix ADC 12.1-NDcPP before 12.1-55.296Appliance muss konfiguriert sein als ein
• Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy)
• AAA virtual serverCVE-2022-27513 Beliebige Datei lesen CWE-253: Falsche Prüfung des Funktionsrückgabewerts • Citrix ADC and Citrix Gateway 13.1 before 13.1-45.61
• Citrix ADC and Citrix Gateway 13.0 before 13.0-90.11
• Citrix ADC and Citrix Gateway 12.1 before 12.1-65.35
• Citrix ADC 12.1-FIPS before 12.1-55.296
• Citrix ADC 12.1-NDcPP before 12.1-55.296Appliance muss konfiguriert sein als
• Zugang zu NSIP oder SNIP mit Zugang zur Verwaltungsschnittstelle
Empfehlung zur Behebung der Sicherheitslücken CVE-2023-24488 und CVE-2022-27513
Auf folgende Versionen muss mindestens aktualisiert werden:
- Citrix ADC and Citrix Gateway 13.1-45.61 and later releases
- Citrix ADC and Citrix Gateway 13.0-90.11 and later releases of 13.0
- Citrix ADC and Citrix Gateway 12.1-65.35 and later releases of 12.1
- Citrix ADC 12.1-FIPS 12.1-55.296 and later releases of 12.1-FIPS
- Citrix ADC 13.1-FIPS 13.1-37.150 and later releases of 13.1-FIPS
- Citrix ADC 12.1-NDcPP 12.1-55.296 and later releases of 12.1-NDcPP
Bitte beachten Sie, dass Citrix ADC und Citrix Gateway Versionen vor 12.1 nicht mehr verfügbar sind und Kunden mit diesen Versionen ein Upgrade auf eine der unterstützten Versionen empfohlen wird.
Informationen über diese Sicherheitslücken seitens Citrix erhalten Sie hier.