K-iS Security Advisory 2026-016 – Sicherheitslücken in NetScaler ADC und NetScaler Gateway
Im Rahmen des Citrix-Sicherheitsbulletins CTX697305 wurden zahlreiche Schwachstellen in Citrix NetScaler ADC und NetScaler Gateway veröffentlicht.
Besonders hervorzuheben sind die folgenden zwei Hauptschwachstellen:
- CVE-2026-120868 (CVSS 9.3 – Kritisch): Ein Fehler bei der Verarbeitung von Netzwerkpaketen kann einen Speicherüberlauf verursachen. Dadurch können Angreifer Fehlfunktionen oder einen vollständigen Ausfall des NetScaler-Systems (Denial of Service) herbeiführen. Die Schwachstelle betrifft grundsätzlich alle NetScaler-Installationen, unabhängig von der eingesetzten Konfiguration.
- CVE-2026-107412 (CVSS 9.5 – Kritisch): Mehrere Speicherüberlauffehler in den Gateway- und Authentifizierungsfunktionen können zu Fehlfunktionen oder einem vollständigen Dienstausfall führen. Betroffen sind insbesondere NetScaler-Systeme mit aktivierten Funktionen wie SSL VPN, ICA-Proxy, CVPN, RDP-Proxy oder AAA.
Neben diesen beiden besonders kritischen Schwachstellen wurden weitere teils kritische Sicherheitslücken identifiziert, die abhängig von der jeweiligen NetScaler-Konfiguration und den aktivierten Funktionen ebenfalls relevant sein können.
Handlungsempfehlung:
Wir empfehlen, alle betroffenen Citrix NetScaler ADC- und Gateway-Systeme zeitnah auf einen abgesicherten Softwarestand zu aktualisieren. Laut Citrix sind hierfür mindestens folgende Versionen erforderlich:
- NetScaler ADC / Gateway 14.1: Version 14.1-73.57 oder neuer
- NetScaler ADC / Gateway 13.1: Version 13.1-64.39 oder neuer
Quelle:
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305
Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support und vereinbaren Sie einen zeitnahen Termin.
Sollten die betroffenen Systeme Teil eines Managed Service-Vertrags sein, wird dazu automatisch ein Ticket erstellt und wir setzten uns proaktiv mit Ihnen in Verbindung.
Zentraler Support der K-iS Systemhaus Unternehmensgruppe:
support@k-is.com | +49 271 31370-30 (D-Siegen) | +49 6761 9321-55 (D-Simmern)
+49 7681 474098-8 (D-Südbaden) | +41-55-536-1020 (Schweiz)
+43 662 202299-8 (Österreich)
