NetScaler security vulnerability
wir möchten Sie über eine kürzlich bekannt gewordene Sicherheitslücke informieren, die NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway) betrifft und als CVE-2025-5777 identifiziert wurde. Außerdem betrifft die Sicherheitslücke CVE-2025-6543, eine Speicherüberlauf-Sicherheitslücke, die zu einem Denial-of-Service führen kann.
Zusammenfassung der Sicherheitslücke:
- https://nvd.nist.gov/vuln/detail/CVE-2025-5777 ist eine kritische Sicherheitslücke, die durch einen Speicherzugriff außerhalb des zulässigen Bereichs verursacht wird und nicht authentifizierten Angreifern Zugriff auf Teile des Speichers ermöglicht, auf die sie nicht zugreifen dürfen.
- https://nvd.nist.gov/vuln/detail/CVE-2025-6543 ist eine kritische Schwachstelle, die NetScaler ADC und NetScaler Gateway betrifft und durch nicht authentifizierte Remote-Anfragen ausgelöst werden kann, wodurch das Gerät offline geht.
Betroffene Versionen:
Die folgenden unterstützten Versionen von NetScaler ADC und NetScaler Gateway sind von den Sicherheitslücken betroffen:
- NetScaler ADC und NetScaler Gateway 14.1 VOR 14.1-43.56
- NetScaler ADC und NetScaler Gateway 13.1 VOR 13.1-58.32
- NetScaler ADC 13.1-FIPS und NDcPP VOR 13.1-37.235-FIPS und NDcPP
- NetScaler ADC 12.1-FIPS VOR 12.1-55.328-FIPS
Empfohlene Maßnahme:
Citrix hat Updates und Abhilfemaßnahmen für diese Sicherheitslücke veröffentlicht.
Wir empfehlen dringend, die Anweisungen von Citrix auf deren Website zu befolgen.
- Überprüfen Sie Ihre Netscaler-Version und -Bereitstellung.
- Installieren Sie die entsprechenden Sicherheitsupdates so schnell wie möglich.
- Überprüfen Sie die Zugriffsprotokolle auf ungewöhnliche Aktivitäten.
Weitere Informationen:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788