Neue Sicherheitslücken in NetScaler haben Citrix dazu veranlasst, Administratoren aufzufordern, betroffene Appliances so schnell wie möglich zu aktualisieren. Die beiden Schwachstellen betreffen die Fernzugriffsprodukte NetScaler Gateway und die Netzwerk-Appliances NetScaler ADC.
Das schwerwiegendere Problem, CVE-2026-19490, könnte es einem nicht authentifizierten entfernten Angreifer unter bestimmten Bedingungen ermöglichen, die Authentifizierung zu umgehen. Eine zweite Schwachstelle, CVE-2026-19489, könnte es einem Angreifer ermöglichen, Dienste durch einen Denial-of-Service-Angriff zu stören.
Für keine der beiden Schwachstellen wurde bislang eine aktive Ausnutzung bestätigt. Organisationen sollten dennoch schnell handeln, da NetScaler-Produkte häufig die Aufmerksamkeit von Angreifern auf sich ziehen.
Umgehung der Authentifizierung betrifft bestimmte NetScaler-Konfigurationen
CVE-2026-19490 betrifft NetScaler-Appliances, die als virtueller AAA-Server oder Gateway konfiguriert sind. Dazu können Bereitstellungen mit SSL VPN, ICA Proxy, CVPN und RDP Proxy gehören.
Das Risiko einer Umgehung der Authentifizierung hängt von der installierten Firmware-Version und davon ab, ob die Appliance eine SAML-Action-Konfiguration verwendet. Ein Angreifer, der die erforderlichen Bedingungen erfüllt, könnte den normalen Anmeldeprozess ohne gültige Zugangsdaten umgehen.
Administratoren können ihre NetScaler-Konfiguration auf SAML-Action-Einstellungen sowie Einträge für virtuelle Authentifizierungs- oder VPN-Server überprüfen. Anhand dieser Einstellungen lässt sich feststellen, ob die betroffene Konfiguration in ihrer Umgebung vorhanden ist.
Da Gateway-Appliances häufig Fernzugriff auf interne Systeme ermöglichen, könnte eine Umgehung der Authentifizierung wichtige Netzwerkdienste für unbefugte Nutzer zugänglich machen.
Zweite Schwachstelle kann Dienstunterbrechungen verursachen
Die zweite Schwachstelle, CVE-2026-19489, ist ein Speicherüberlaufproblem mit hohem Schweregrad. Sie kann Denial-of-Service-Angriffe auf anfällige Systeme ermöglichen.
Ein nicht authentifizierter Angreifer könnte die Schwachstelle aus der Ferne ausnutzen, wenn SIP Application Layer Gateway in einer groß angelegten NAT-Gruppenkonfiguration aktiviert ist. Erfolgreiche Angriffe könnten den Zugriff auf Dienste unterbrechen, die über die betroffene Appliance laufen.
Sicherheitsteams sollten prüfen, ob in groß angelegten NAT-Gruppeneinstellungen SIP ALG aktiviert ist. Diese Konfiguration schafft die Voraussetzungen für die Ausnutzung von CVE-2026-19489.
Obwohl eine Denial-of-Service-Schwachstelle keinen direkten Zugriff auf ein Netzwerk ermöglicht, kann sie dennoch erhebliche Betriebsprobleme verursachen. Ausfälle beim Fernzugriff können Mitarbeiter, Kunden und kritische Geschäftsprozesse beeinträchtigen.
Citrix veröffentlicht aktualisierte NetScaler-Versionen
Citrix hat Korrekturen für unterstützte Versionen von NetScaler ADC und Gateway veröffentlicht. Betroffene Standardinstallationen sollten auf Version 14.1-73.32 oder höher beziehungsweise auf Version 13.1-63.21 oder höher aktualisiert werden.
Für FIPS-Bereitstellungen sollten Administratoren Version 14.1-73.32 FIPS oder höher installieren. NetScaler ADC FIPS- und NDcPP-Bereitstellungen sollten auf Version 13.1-37.277 oder höher aktualisiert werden.
Die Empfehlungen gelten auch für kundenseitig verwaltete NetScaler-Systeme, die in SecurAccess ZTNA Hybrid-Bereitstellungen verwendet werden. Administratoren sollten alle betroffenen Appliances identifizieren, bevor sie mit der Behebung beginnen.
NetScaler-Appliances bleiben ein attraktives Angriffsziel
Citrix hat bereits zuvor dringende Patch-Empfehlungen für andere NetScaler-Schwachstellen veröffentlicht, kurz bevor Angreifer mit deren Ausnutzung begannen. Anfang 2026 begannen Bedrohungsakteure innerhalb weniger Tage nach einer Patch-Warnung damit, zwei NetScaler-Schwachstellen auszunutzen.
In den vergangenen fünf Jahren haben US-Behörden 22 Citrix-Schwachstellen als bei realen Angriffen ausgenutzt eingestuft. Sechs dieser Schwachstellen kamen auch bei Ransomware-Kampagnen zum Einsatz.
Mehr als 22.000 NetScaler ADC-Appliances und fast 1.800 NetScaler Gateway-Instanzen sind weiterhin im Internet erreichbar. Eine öffentliche Erreichbarkeit bestätigt nicht, dass eine Appliance anfällig ist, verdeutlicht jedoch das Ausmaß der potenziellen Angriffsfläche.
Fazit
Die neuen NetScaler-Sicherheitslücken bergen für betroffene Konfigurationen Risiken durch die Umgehung der Authentifizierung und mögliche Dienstunterbrechungen. Administratoren sollten ihre Bereitstellungen überprüfen, anfällige Einstellungen identifizieren und die empfohlenen Firmware-Updates unverzüglich installieren.
0 Kommentare zu „NetScaler-Sicherheitslücken erfordern sofortiges Patchen“