Kritische Zero-Day-Lücke legt Netscaler-Geräte lahm

Eine neu entdeckte Sicherheitslücke in Netscaler-Produkten führt zu Abstürzen und ermöglicht offenbar Codeausführung, selbst auf vollständig gepatchten Systemen [1].

1heise.de

Administratoren von Netscaler-Geräten melden massenhafte, unerwartete Neustarts ihrer Systeme. Sicherheitsforscher führen dies auf eine bislang unbekannte Zero-Day-Schwachstelle zurück, die auch zur Ausführung von Schadcode genutzt werden kann1.

Besonders brisant: Die betroffenen Geräte waren auf dem aktuellsten Patchstand, reguläre Updates boten also keinen Schutz1. Das deutet darauf hin, dass der Hersteller die Lücke bislang nicht kannte oder noch keinen Fix bereitgestellt hat.

Für Betreiber bedeutet das akuten Handlungsbedarf, da betroffene Systeme oft zentrale Netzwerkfunktionen übernehmen und ein Ausfall oder eine Kompromittierung weitreichende Folgen haben kann1.