LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Citrix NetScaler ADC und Gateway, bekannt als ‘CitrixBleed 2’, hat die Aufmerksamkeit der IT-Sicherheitsbranche erregt. Diese Schwachstelle ermöglicht es Angreifern, Authentifizierungssitzungen zu kapern und stellt eine erhebliche Bedrohung für Unternehmen dar, die diese Systeme nutzen.
Die neu entdeckte Schwachstelle in Citrix NetScaler ADC und Gateway, die als ‘CitrixBleed 2’ bezeichnet wird, erinnert an eine frühere Sicherheitslücke, die es Angreifern ermöglichte, Authentifizierungscookies von anfälligen Geräten zu stehlen. Diese Schwachstelle, die unter den Bezeichnungen CVE-2025-5777 und CVE-2025-5349 bekannt ist, betrifft NetScaler ADC und Gateway-Versionen vor 14.1-43.56 sowie einige spezifische FIPS-Versionen.
Die kritische Schwachstelle CVE-2025-5777 resultiert aus einem Out-of-Bounds-Speicherzugriff, der es Angreifern ermöglicht, auf Speicherbereiche zuzugreifen, die normalerweise geschützt sind. Diese Schwachstelle betrifft NetScaler-Geräte, die als Gateway oder AAA-Virtual-Server konfiguriert sind. Laut dem Cybersicherheitsforscher Kevin Beaumont ähnelt diese Schwachstelle der berüchtigten ‘CitrixBleed’-Lücke aus dem Jahr 2023, die von Bedrohungsakteuren, einschließlich Ransomware-Gruppen und staatlichen Akteuren, ausgenutzt wurde.
Beaumont beschreibt CVE-2025-5777 als ‘CitrixBleed 2’ und warnt, dass Angreifer möglicherweise auf Sitzungstoken, Anmeldedaten und andere sensible Daten von öffentlich zugänglichen Gateways und virtuellen Servern zugreifen könnten. Gestohlene Tokens könnten wiederverwendet werden, um Benutzersitzungen zu kapern und die Multi-Faktor-Authentifizierung zu umgehen.
Zusätzlich zu dieser kritischen Schwachstelle gibt es ein weiteres, hochgradig gefährliches Problem, das als CVE-2025-5349 bekannt ist. Dieses Problem betrifft die Zugriffskontrolle in der NetScaler Management-Schnittstelle und kann ausgenutzt werden, wenn ein Angreifer Zugriff auf bestimmte Management-IP-Adressen hat.
Um beide Risiken zu mindern, empfiehlt Citrix den Benutzern, auf die neuesten Versionen von NetScaler ADC und Gateway zu aktualisieren. Obwohl Citrix nicht bestätigt hat, ob diese Schwachstellen aktiv ausgenutzt werden, raten sie Administratoren, alle aktiven ICA- und PCoIP-Sitzungen zu beenden, sobald alle Geräte aktualisiert wurden.
Charles Carmakal, CTO von Mandiant, betont die Wichtigkeit, Sitzungen nach der Aktualisierung zu beenden, um zu verhindern, dass zuvor gestohlene Sitzungen weiterhin genutzt werden. Viele Organisationen haben bei der Behebung einer ähnlichen Schwachstelle im Jahr 2023 versäumt, Sitzungen zu beenden, was zu Kompromittierungen durch staatliche Akteure oder Ransomware führte.
Die Schwachstellen betreffen auch ältere Versionen von ADC/Gateway, die keine Patches mehr erhalten. Benutzer dieser Versionen sollten so schnell wie möglich auf unterstützte Versionen umsteigen.
Internet-Scans von Beaumont zeigen über 56.500 öffentlich zugängliche NetScaler ADC- und Gateway-Endpunkte, wobei unklar ist, wie viele davon anfällige Versionen ausführen. Die Automatisierung von Patches wird zunehmend als Lösung angesehen, um den Aufwand zu reduzieren und die Sicherheit zu erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Sicherheitslücke in Citrix NetScaler: CitrixBleed 2 bedroht Unternehmensnetzwerke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Sicherheitslücke in Citrix NetScaler: CitrixBleed 2 bedroht Unternehmensnetzwerke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Sicherheitslücke in Citrix NetScaler: CitrixBleed 2 bedroht Unternehmensnetzwerke« bei Google Deutschland suchen, bei Bing oder Google News!