NetScaler ADC and NetScaler Gateway

Betroffen sind die Netzwerkprodukte NetScaler ADC und NetScaler Gateway von Citrix. In der Speicherverwaltung werden Operationen nicht korrekt auf die Grenzen eines Speicherbereichs beschränkt, sodass es zu einem Speicherüberlauf kommen kann. Die Folge ist unvorhersehbares oder fehlerhaftes Verhalten der Appliance bis hin zum Ausfall des Dienstes. Ausgelöst werden kann der Fehler, wenn das Gerät als Gateway betrieben wird – etwa für SSL-VPN, ICA-Proxy, CVPN oder RDP-Proxy – oder wenn es als virtueller AAA-Server für Authentifizierung, Autorisierung und Abrechnung konfiguriert ist. Da solche Systeme typischerweise am Netzwerkrand stehen und direkt aus dem Internet erreichbar sind, kann ein erfolgreicher Angriff den Fernzugriff ganzer Organisationen unterbrechen: Beschäftigte kommen dann nicht mehr über das VPN oder die veröffentlichten Anwendungen in das Firmennetz.