KRITISCHE SICHERHEITSLÜCKE BEI CITRIX-PRODUKTEN
18. Dezember 2019
Kritische Sicherheitslücke im Citrix Gateway, Citrix ADC und Citrix NetScaler Gateway
Citrix hat gestern unter der Nummer CTX267027 ein Security Bulletin veröffentlicht. Dort wird die Schwachstelle CVE-2019-19781 beschrieben, die es einem nicht authentifizierten Angreifer ermöglichen könnte, beliebigen Code auszuführen. Betroffen sind alle derzeitig gängigen Versionen des Citrix Gateway, Citrix ADC und NetScaler Gateway.
CTX267027 beschreibt jedoch ein Vorgehen, die Sicherheitslücke – gegebenenfalls unter Verlust von Funktionalität – vorläufig abzumildern. Sobald eine aktualisierte Version der Software zur Verfügung steht, sollte diese zudem eingespielt und die vorläufige Maßnahme gegebenenfalls rückgängig gemacht werden. Wir empfehlen Ihnen, jetzt dringend die Umsetzung der Maßnahmen aus CTX267027 und helfen Ihnen gegebenenfalls gerne dabei.
Dazu oder für weitere Fragen und Informationen steht Ihnen das FKS-Servicedesk gerne zur Verfügung.
E-Mail: info-servicedesk@fks.de
Telefon: +49 40 63705-333