NetScaler

Die Schwachstelle betrifft Citrix NetScaler, konkret die Produktvarianten NetScaler ADC und NetScaler Gateway. Ursache ist eine unzureichende Prüfung von Eingaben: Vom Angreifer übermittelte Daten werden nicht ausreichend validiert, bevor sie weiterverarbeitet werden. Dadurch kann ein Angreifer eigene Befehle einschleusen und auf dem betroffenen System ausführen. Besonders schwerwiegend ist, dass dafür keine gültigen Zugangsdaten und keine vorherige Anmeldung nötig sind – der Angriff ist unauthentifiziert möglich. Da NetScaler-Systeme typischerweise als Zugangs- und Verteilkomponente am Netzwerkrand betrieben werden und häufig direkt aus dem Internet erreichbar sind, ist der Angriffsweg in vielen Umgebungen unmittelbar offen. Eine erfolgreiche Ausnutzung gibt dem Angreifer die Möglichkeit, auf dem Gerät beliebige Operationen anzustoßen und damit den darüber laufenden Zugriff auf interne Anwendungen und Netzwerke zu gefährden.