Schwachstelle · Weltweit · Oktober 2023

Citrix Bleed in NetScaler ADC und Gateway (CVE-2023-4966)

Eine Schwachstelle zur Offenlegung von Speicherinhalten ermöglichte es Angreifern, Sitzungstoken von NetScaler-Appliances zu stehlen und die Multifaktor-Authentifizierung zu umgehen.

Sicherheitsvorfall

Was geschehen ist

Die Schwachstelle legte Speicherinhalte von NetScaler ADC- und Gateway-Appliances offen, darunter gültige Sitzungstokens.

Gestohlene Sitzungen ermöglichen es Angreifern, authentifizierte Sitzungen ohne Passwörter oder MFA zu übernehmen.

Ransomware-Gruppen nutzten die Schwachstelle, um sich einen ersten Zugang zu Unternehmensnetzwerken zu verschaffen.

Analyse

Gewonnene Erkenntnisse

Das Einspielen von Patches allein reicht nicht aus; bestehende Sitzungen müssen nach der Behebung beendet werden.

Fernzugriffs-Gateways befinden sich am Netzwerkperimeter und erfordern kontinuierliche Aufmerksamkeit.

MFA muss durch Sitzungsmanagement und Überwachung ergänzt werden.

Prävention

Wie Penetrationstests helfen

Externe Netzwerkpenetrationstests bewerten Perimetergeräte, die Exposition von VPN und Gateways sowie die Sitzungsverwaltung.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

NVD, CVE-2023-4966

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.