Betroffene Einrichtungen
Bereich
Eine Schwachstelle in der Eingabevalidierung von Citrix NetScaler ADC und NetScaler Gateway ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem betroffenen System auszuführen. Da für die Ausnutzung keine vorherige Authentifizierung erforderlich ist, ist das Angriffspotenzial besonders hoch – ein externer Angreifer kann ohne gültige Zugangsdaten vollständige Kontrolle über die Appliance erlangen. Citrix NetScaler ADC und NetScaler Gateway werden in Gesundheitseinrichtungen häufig als zentrale Zugangskomponenten für Remote-Zugriff, VPN-Anbindung und Application Delivery eingesetzt, wodurch ein erfolgreicher Angriff den Zugang zu klinischen Netzwerken, KIS-Systemen und Patientendaten ermöglichen könnte. Einrichtungen sollten verfügbare Patches umgehend einspielen und betroffene Systeme auf Kompromittierungshinweise untersuchen.
1 Citrix NetScaler ADC und NetScaler Gateway sofort auf die von Citrix bereitgestellten Sicherheits-Patches aktualisieren (Citrix Security Bulletin prüfen und verfügbare Hotfixes einspielen) und dabei die spezifischen Versionsempfehlungen des Herstellers beachten.
2. NetScaler-Appliances auf Anzeichen einer Kompromittierung untersuchen: Systemlogs, laufende Prozesse und unbekannte Administratorkonten prüfen, insbesondere auf unerwartete Command-Execution-Spuren.
3. Eingehenden Netzwerkverkehr zum NetScaler auf anomale Muster überwachen und nicht benötigte Management-Interfaces sowie Administrationszugänge vom Internet abschotten oder durch IP-Whitelisting absichern.
4. Netzwerksegmentierung überprüfen: Sicherstellen, dass ein kompromittierter NetScaler keinen direkten Zugriff auf KIS, PACS oder interne Klinikserver ermöglicht.
5. Vorfall gemäß internem Incident-Response-Plan eskalieren, CISO und Datenschutzbeauftragten informieren und – sofern aktive Ausnutzung festgestellt wird – Meldepflichten gegenüber BSI (NIS2) und ggf. BACS prüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja