Citrix warnt vor kritischen Fehlern in ADC und Gateway

Citrix warnt derzeit vor einer kritischen Schwachstelle. Das noch grössere Problem: Aktuelle gibt es noch kein Update.

philips hue hacker — Hacker hatten mit der gefundenen Schwachstelle ein leichtes Spiel. (Symbolbild) - dpa

Das Wichtigste in Kürze

Der Application Delivery Controller sowie Gateway von Citrix sind aktuell gefährdet.
Laut dem Software-Unternehmen gibt es frühstens am 20. Januar ein Patch.
Administratoren müssen das Problem aktuell selber angehen.

Mehrere Jahre lang bestand die Schwachstelle, im Dezember wurde sie entdeckt, seit wenigen Tagen wird sie ausgenutzt und nun wird sie gefixt – zumindest bald: Citrix warnt derzeit vor schwerwiegenden Sicherheitslücken im Application Delivery Controller (ADC) sowie Gateway. Angreifern ist es möglich, beliebigen Code auf den anfälligen Systemen auszuführen.

Da die Exploits relativ einfach ausgenutzt werden können und viele Unternehmen auf die Software-Produkte von Citrix setzen, ist die Tragweite immens.

Twitter Beitrag

Einen Patch wird es aber erst in einigen Tagen geben – laut dem Citrix-Blog ist dies frühstens am 20. Januar der Fall. Bis zu diesem Zeitpunkt müssen Administratoren ihre Infrastruktur selber schützen.

Citrix hat dafür eine Anleitung veröffentlicht. Jedoch besteht die hohe Wahrscheinlichkeit, dass anfällige Systeme bereits angegriffen wurden.