Für CVE-2026-88771 hat Citrix mit dem Bulletin CTX697096
Angriffe auf ungepatchte Systeme bestätigt. CERT-EU hat inzwischen beschrieben, wie die Angriffe
ablaufen und welche Spuren sie in den Logs einer Appliance hinterlassen. Dieser Beitrag fasst das
zusammen und zeigt die Suche danach, getestet an meiner Testinstanz.
Du automatisierst Abfragen gegen deine NetScaler, etwa einen Zertifikatsbericht, eine Bestandsabfrage
oder eine Konfigurationsprüfung. Statt jede Appliance einzeln anzusprechen, gehst du per NITRO über die
ADM-Konsole und lässt die Konsole die Anfrage an die Instanz weiterreichen. Ein Skript, eine Anmeldung,
alle Geräte.
Citrix hat am 27. September 2026 das Sicherheitsbulletin CTX697096 veröffentlicht. Es beschreibt acht Schwachstellen in NetScaler ADC und NetScaler Gateway. Für CVE-2026-88771 und
CVE-2026-88772 hat Citrix Angriffe auf ungepatchte Systeme beobachtet.
Der Helpdesk klickt im Citrix Director auf „Sitzung spiegeln“, die Einladungsdatei wird erzeugt, und beim Öffnen heißt es, sie sei beschädigt. Der Reflex zeigt auf das letzte Update, schließlich hat man gerade gepatcht. Der Auslöser sitzt aber Monate früher, und genau deshalb läuft die Suche ins Leere.
Ein Terminalserver startet neu, läuft ein paar Stunden völlig unauffällig und bleibt dann stehen. Neue Verbindungen hängen bei „Verbinden…“. Angemeldete Nutzer kommen nicht mehr raus. Der Explorer reagiert nicht, die MMC reagiert nicht, Windows Update reagiert nicht. Was hilft, ist ein harter Reset. Ein paar Stunden später steht der Server wieder.
Im ersten Teil haben wir uns mit der grundsätzlichen Architektur und den Komponenten des Citrix Workspace Environment Management, kurz Citrix WEM, beschäftigt. Im zweiten Teil folgte die Installation. Im dritten Teil haben wir uns die Möglichkeiten System-Optimierungen des Citrix WEM angeguckt. Im vierten Teil unserer kleinen Serie zum Citrix WEM beschäftigen wir uns mit den Möglichkeiten die Benutzerumgebung anzupassen. Weiterlesen
Nachdem wir im ersten Teil die Architektur und im zweiten Teil die Installation und Konfiguration des Citrix Workspace Environment Management besprochen haben, beschäftigen wir uns im dritten Teil unserer kleinen Beitragsserie mit den Möglichkeiten der System Optimierung und wie wir eine bessere Sitzungs-Performance erreichen können.
Die virtuellen Appliances sind weiterhin auf dem Vormarsch. Wenn ihr eine Cirix Netscaler VPX unter Microsoft Hyper-V auf Basis Windows Server 2012 R2 oder neuer in Betrieb nehmen wollt, bekommt ihr erst einmal eine Fehlermeldung. Bei der Inbetriebnahme sind ein paar Dinge zu beachten. Wir erklären kurz und bündig die verschiedenen Vorgehensweisen zur Inbetriebnahme einer Citrix Netscaler VPX unter Hyper-V 2012 R2. Weiterlesen
Bereits in Teil 1 unserer Serie „Einführung in das Citrix Workspace Environment Management (Norskale)“ haben wir einen kleinen Überblick über die Architektur und die benötigten Systemkomponenten gegeben. Heute folgt der zweite Teil unserer kleinen Serie – eine Schritt-für-Schritt Installationsdokumentation aller benötigter Komponenten. Weiterlesen
Am 08. September 2016 hat Citrix die Akquisition von Norskale bekanntgegeben. Norskale hat sich in der Vergangenheit als Spezialist für die Workspace-Performance Optimierung platziert. Citrix sieht das Norskale Workspace Environment Management als Ergänzung zum Citrix Universal Profile Management. Das Norskale Workspace Environment Management wird jetzt unter dem Namen Citrix Workspace Environment Management ins Portfolio aufgenommen und ist für Citrix Xenapp und Citrix Xendesktop in den Versionen Enterprise und Platinum mit aktiver Software Maintenance kostenlos. Ausschließlich die „Citrix Subscription Advantage“ ist nicht ausreichend. In einer kleineren Serie wollen wir das neue Produkt beleuchten. Wir starten heute mit einem kurzen Überblick. Dann folgt eine kleine Dokumentation der Installation und stellen im weiteren Verlauf die Features vor. Weiterlesen