Privilege Escalation in NetScaler Console und Agent (CVE-2024-12284)

Citrix hat in einem aktuellen Sicherheitsbulletin auf eine kritische Schwachstelle in der NetScaler Console (ehemals NetScaler ADM) sowie im NetScaler Agent hingewiesen. Die betroffenen Versionen sind:

  • NetScaler Console 14.1 vor 14.1-38.53
  • NetScaler Console 13.1 vor 13.1-56.18
  • NetScaler Agent 14.1 vor 14.1-38.53
  • NetScaler Agent 13.1 vor 13.1-56.18

Die Sicherheitslücke (CVE-2024-12284) ermöglicht einem authentifizierten Angreifer, sich über fehlerhafte Privilegienverwaltung (CWE-269) höhere Rechte zu verschaffen. Mit einem CVSS v4.0 Basis-Score von 8.8 wird das Risiko als hoch eingestuft – vorausgesetzt, der NetScaler Console Agent ist im Einsatz.

Kunden, die die selbstverwaltete NetScaler Console nutzen, werden dringend aufgefordert, auf die aktualisierten Versionen (NetScaler Console 14.1-38.53 oder 13.1-56.18 bzw. NetScaler Agent in entsprechenden Versionen) zu aktualisieren. Nutzer des Citrix-managed NetScaler Console Service sind von dieser Maßnahme nicht betroffen.

Tags :

Related Posts

Kritische Sicherheitslücke beiLexmark Print Management Client (LPMC) entdeckt (CVE-2025-1126)

Die Lexmark International, Inc. warnt vor einer kritischen Sicherheitslücke (CVE-2025-1126) in ihrem Lexmark Print Management Client (LPMC). Betroffen sind die Versionen 3.0.0 bis 3.4.0 auf Windows-, Mac- und Linux-Systemen. Laut Lexmark kann die Schwachstelle (CVSSv3-Basiswert 9.3) Angreifern ermöglichen, beliebige Prozesse mit SYSTEM- oder Root-Rechten zu starten oder Verzeichnisse zu löschen, die normalerweise Administrator-Berechtigungen erfordern.

Read More

Cyberangriff auf Deutsche Bischofskonferenz – IT-Systeme lahmgelegt

Ein Hackerangriff am 10.02.2025 hat das Sekretariat der Deutschen Bischofskonferenz in Bonn schwer getroffen. Die katholische Bischofskonferenz ist derzeit nur eingeschränkt erreichbar, wie in einer Pressenachricht berichtet wird.

Read More

WinZip-Sicherheitslücke ermöglicht Remote Code Execution

Am 13. Februar 2025 wurde eine kritische Schwachstelle in WinZip entdeckt, die Angreifern die Ausführung von beliebigem Code aus der Ferne ermöglicht. Die Sicherheitslücke CVE-2025-1240 beruht auf fehlerhafter Verarbeitung von 7Z-Dateien, bei der unzureichend validierte Benutzereingaben zu einem Pufferüberlauf führen. Eine Ausnutzung setzt voraus, dass der Nutzer eine manipulierte Datei öffnet oder eine kompromittierte Webseite besucht – etwa über Phishing oder andere Social-Engineering-Tricks. Mit einem CVSSv3-Basiswert von 7.8 wird das hohe Risiko dieser Schwachstelle deutlich. Die Problematik wurde in WinZip Version 29.0 behoben, weshalb Anwender dringend zum Update aufgefordert werden, um ihre Systeme zu schützen.

Read More