Citrix waarschuwt voor misbruik van kritiek lek in NetScaler ADC en Gateway
Citrix waarschuwt organisaties voor actief misbruik van een kritieke kwetsbaarheid in NetScaler ADC en NetScaler Gateway. Het gaat om een buffer overflow die volgens Citrix tot "unintended control flow" en denial of service kan leiden. Verdere informatie wordt niet gegeven. De CWE-omschrijving waar Citrix naar wijst stelt dat dit soort problemen ook het uitvoeren van willekeurige code mogelijk maken.
In een blogposting meldt Citrix dat crashende appliances een aanwijzing van misbruik kunnen zijn. Klanten waarbij dit plaatsvindt worden opgeroepen beschikbare updates te installeren. De impact van de kwetsbaarheid (CVE-2025-6543) is op een schaal van 1 tot en met 10 beoordeeld met een 9.2. NetScaler-apparaten zijn kwetsbaar wanneer ze zijn geconfigureerd als Gateway (VPN virtual server, ICA Proxy, CVPN of RDP Proxy) of als AAA virtual server. Het probleem is ook aanwezig in NetScaler ADC en NetScaler Gateway versies 12.1 en 13.0. Deze versies zijn end-of-life en ontvangen geen updates meer. Citrix adviseert klanten om naar een wel ondersteunde versie te upgraden.
Eerder deze week werden organisaties die gebruikmaken van NetScaler ADC en NetScaler Gateway opgeroepen om een andere kritieke kwetsbaarheid te patchen. Dit beveiligingslek (CVE 2025-5777), dat inmiddels CitrixBleed 2 wordt genoemd, maakt het mogelijk voor aanvallers om session tokens van gebruikers te stelen die toegang tot vpn-accounts geven. Misbruik van deze kwetsbaarheid is nog niet gerapporteerd.
NetScaler ADC is een server die organisaties tussen hun servers en het internet plaatsen. De primaire functie is het verdelen van inkomend verkeer over de beschikbare servers, zodat websites en applicaties snel en goed toegankelijk blijven. Via de NetScaler Gateway kunnen medewerkers van bedrijven op afstand toegang tot bedrijfsapplicaties, bedrijfsomgevingen en intranetten krijgen. Het wordt dan ook veel voor thuiswerken gebruikt. De impact van een gecompromitteerd NetScaler-systeem kan dan ook groot zijn.
Omdat in het verleden BSD veiliger was dan alle andere OS'Sen, zeer stabiel, naast dat het vrij te gebruiken is.
Maar BSD is eigenlijk een beetje aan het afsterven. Nieuwe updates voor hardware e.d. komen zeer vertraagd uit.
Sommige producten die BSD gebruiken schakelen over naar Linux omdat Linux veel sneller is met drivers e.d.
Dit is zover ik weet geen FreeBSD probleem maar de Netscaler software zelf, en dan gebruiken ze meestal ook nog een oudere versie van FreeBSD met een enorme patchset voor hun eigen aanpassingen.
FreeBSD heeft ook diverse hardening opties en ze kunnen ook HarndenedBSD als base gebruiken.
Maar Netflix draait ook grotendeels op FreeBSD en de Playstations en nieuwe Nintenos en Juniper routers en veel andere apparaten zoals panasonic TV's etc en die worden amper tot nooit gehacked of soms pas na jaren.
Omdat in het verleden BSD veiliger was dan alle andere OS'Sen, zeer stabiel, naast dat het vrij te gebruiken is.
Maar BSD is eigenlijk een beetje aan het afsterven. Nieuwe updates voor hardware e.d. komen zeer vertraagd uit.
Sommige producten die BSD gebruiken schakelen over naar Linux omdat Linux veel sneller is met drivers e.d.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?