Mitte Dezember 2019 wurde eine Sicherheitsl\u00fccke in der Fernwartungssoftware Citrix entdeckt, die es Angreifern erlaubt, auf das lokale Netzwerk eines Unternehmens zuzugreifen. Tausende Rechner deutscher Unternehmen sind seitdem gef\u00e4hrdet. Hinzu kommt, dass im Netz bereits diverse Anleitungen kursieren, die es selbst Personen mit geringen IT-Kenntnissen erm\u00f6glichen, Zugang zu Servern von Unternehmen zu bekommen und dort sch\u00e4dlichen Code auszuf\u00fchren.<\/p>\n
Gemeinsam mit Microsoft stellt Citrix<\/a> Cloud-L\u00f6sungen f\u00fcr einen sicheren digitalen Arbeitsplatz zur Verf\u00fcgung. Der digitale Arbeitsplatz aus der Cloud mit Office365 und Citrix on Microsoft Azure ist in Unternehmen weit verbreitet: Krankenh\u00e4user, Beh\u00f6rden, Finanz- und IT-Unternehmen nutzen Citrix-Anwendungen als VPN-Client, um ihren Mitarbeitern von jedem Ger\u00e4t aus \u00fcber das Internet den Terminalzugriff auf unternehmensinterne Anwendungen und damit das Arbeiten von Zuhause aus zu erm\u00f6glichen.<\/p>\n Vereinfacht erkl\u00e4rt, k\u00f6nnen sich Mitarbeiter im Homeoffice \u00fcber Citrix auf die Softwareanwendungen ihres Unternehmens einw\u00e4hlen und damit genauso arbeiten, wie sie es von einem Rechner am Arbeitsplatz tun w\u00fcrden. An und f\u00fcr sich also ein mehr als praktisches Werkzeug in Zeiten der Digitalisierung. Was aber eigentlich f\u00fcr einen sicheren Zugriff auf Unternehmensanwendungen sorgen soll, wird pl\u00f6tzlich selbst zur Sicherheitsl\u00fccke.<\/p>\n Mitte Dezember kam es n\u00e4mlich zu so etwas wie einem Super-GAU: In zahlreichen Citrix-Produkten wurde eine Schwachstelle aufgedeckt, \u00fcber die Angreifer auf das lokale Netzwerk eines Unternehmens zugreifen k\u00f6nnen. Entdeckt wurde der Bug \u00fcbrigens von Mikhail Klyuchnikov, Mitarbeiter des britischen Sicherheitsanbieters Positive Technologies. Er sch\u00e4tzte die Zahl der Firmen weltweit, die ein anf\u00e4lliges Produkt einsetzen, im Dezember 2019 auf mehr als 80.000!<\/p>\n Demnach ist die L\u00fccke in den Produkten Citrix Application Delivery Controller (ADC) und Citrix Gateway enthalten. Bei ADC handelt es sich um eine Form von Load-Balancing-Appliance, um Webanwendungen verl\u00e4sslich zur Verf\u00fcgung zu stellen. Citrix Gateway soll sicheren Zugriff auf beispielsweise SaaS- und Webanwendungen garantieren. Die Software wird von Unternehmen und von Netzbetreibern eingesetzt und sorgt f\u00fcr eine gleichm\u00e4\u00dfige Verteilung von Netzwerkauslastung, um Verz\u00f6gerungen durch Lastspitzen zu vermeiden. Dadurch sind unter anderem Webdienste weniger anf\u00e4llig f\u00fcr DDoS-Angriffe.<\/p>\nZero-Day-L\u00fccke erm\u00f6glicht Angriffe auf den Citrix Application Delivery Controller und das Citrix Gateway<\/h2>\n
Der Hersteller selbst listet folgende Produkte auf, die von der Schwachstelle betroffen sind:<\/h3>\n
\n
BSI stuft Sicherheitsl\u00fccke \u201eShitrix\u201c als besorgniserregend ein<\/h2>\n