NetScaler

Betroffen sind die Citrix-Produkte NetScaler ADC und NetScaler Gateway. Sie enthalten eine Schwachstelle, die eine Umgehung der Authentifizierung über einen alternativen Pfad beziehungsweise Kanal erlaubt: Es existiert also ein Zugangsweg, der an der eigentlichen Anmeldeprüfung vorbeiführt. Anfällig sind Geräte, die als AAA-Virtual-Server für die zentrale Authentifizierung oder als Gateway betrieben werden – etwa für SSL-VPN, ICA-Proxy, clientloses VPN oder RDP-Proxy. In diesen Konfigurationen kann ein Angreifer aus der Ferne und ohne gültige Zugangsdaten die Anmeldung umgehen und sich unberechtigt Zugriff verschaffen. Da solche Appliances typischerweise am Netzwerkrand stehen und direkt aus dem Internet erreichbar sind, um Beschäftigten den Fernzugang zu internen Ressourcen zu ermöglichen, ist der Angriffsweg unmittelbar exponiert. Gelingt die Umgehung, öffnet sich ein Einstiegspunkt in das dahinterliegende interne Netzwerk.