NetScaler

Betroffen sind die Appliances Citrix NetScaler ADC und NetScaler Gateway. Sie enthalten eine Schwachstelle, durch die sich die Authentifizierung über einen alternativen Pfad beziehungsweise Kanal umgehen lässt. Statt den regulären Anmeldeweg zu durchlaufen, kann ein Angreifer die Prüfung der Zugangsdaten auf einem Nebenweg aushebeln. Relevant wird das, wenn die Appliance als AAA-virtueller Server oder als Gateway betrieben wird, also etwa für SSL-VPN, ICA-Proxy, CVPN oder RDP-Proxy. In diesen Konfigurationen kann ein entfernter Angreifer ohne gültige Zugangsdaten und ohne vorherige Anmeldung Zugriff erlangen. Da solche Systeme typischerweise als Zugangspunkt aus dem Internet in interne Netze dienen und genau die Authentifizierung absichern sollen, hebt der Fehler die zentrale Schutzfunktion des Geräts aus und öffnet den Weg zu dahinterliegenden Ressourcen.