Ein Skript fragt über NITRO, die REST-Schnittstelle der NetScaler, alle Zertifikate einer Appliance ab und sortiert sie nach Restlaufzeit. Es läuft ohne Fehler, der Zertifikatsbericht ist sauber formatiert, und trotzdem tauchen abgelaufene Zertifikate darin nicht auf. Der Grund liegt in einem einzigen Feld der API, und die Lösung ist, ein anderes Feld zur Grundlage zu machen.
WeiterlesenDie Zertifikatskette von letsencrypt.org besteht aus vier Zertifikaten. Zwei davon tragen den Namen einer Root-CA, sind aber von einer anderen Root-CA ausgestellt. Das sind Cross-Zertifikate. Ein Cross-Zertifikat verbindet zwei Zertifizierungsstellen, damit ein Client einer neuen Root-CA vertrauen kann, obwohl er nur die alte kennt. Seit Let’s Encrypt 2026 auf neue Root-CAs umgestellt hat, steckt in jeder ausgelieferten Kette mindestens eines, und auch die Root-CA von D-Trust aus 2023 und Sectigos Root R46 kommen mit Cross-Zertifikat. Dieser Beitrag erklärt, was ein Cross-Zertifikat technisch ist, wie Clients damit umgehen, wofür es eingesetzt wird und ob es ein Intermediate ersetzt.
Benutzer ohne Adminrechte kommen per Remotedesktop nicht mehr auf einen Windows-11-Rechner. Der Client meldet den RDP-Fehler 0xC000000D mit dem Text „The token that was passed to the function is invalid.“ Microsoft hat das am 13.10.2026 als bekanntes Problem bestätigt: Auslöser ist das Vorschau-Update KB5124010 vom 22.09.2026, wenn auf dem Zielrechner die Funktion Administrator protection (deutsch: Administratorschutz) aktiv ist.
WeiterlesenEin NetScaler-Sicherheitshinweis enthält eine CVE-Nummer, einen CVSS-Wert, eine CWE-Kennung und oft den Satz, dass Ausnutzung beobachtet wurde. Daneben stehen in Meldungen von CISA und BSI Begriffe wie KEV und EPSS. Jede dieser Angaben beantwortet eine andere Frage.
WeiterlesenCitrix hat am 8. Oktober 2026 das Sicherheitsbulletin CTX697191 veröffentlicht. Es beschreibt CVE-2026-107406, einen Speicherüberlauf in NetScaler ADC und NetScaler Gateway, der ohne Anmeldung zur Codeausführung oder zum Dienstausfall führen kann. Voraussetzung ist eine SAML-Konfiguration. CVSS 4.0 bewertet die Lücke mit 9.5.
WeiterlesenCitrix hat am 3. Oktober 2026 das Sicherheitsbulletin CTX697174 veröffentlicht. Es beschreibt CVE-2026-88779, einen Speicherüberlauf in NetScaler ADC und NetScaler Gateway, der ohne Anmeldung zum Dienstausfall führt. Voraussetzung ist eine SAML-Konfiguration als Service Provider oder als Identity Provider. Citrix hat gezielte Angriffe beobachtet, CISA führt die Lücke seit dem 4. Oktober im Katalog ausgenutzter Schwachstellen.
WeiterlesenDer Testserver lief drei Tage mit dem kumulativen Windows-Update von Microsoft vom 8. September 2026. Keine Auffälligkeit. Also ging das Update in die Fläche.
Weiterlesen
Für CVE-2026-88771 hat Citrix mit dem Bulletin CTX697096 Angriffe auf ungepatchte Systeme bestätigt. CERT-EU hat inzwischen beschrieben, wie die Angriffe ablaufen und welche Spuren sie in den Logs einer Appliance hinterlassen. Dieser Beitrag fasst das zusammen und zeigt die Suche danach, getestet an meiner Testinstanz.
Du automatisierst Abfragen gegen deine NetScaler, etwa einen Zertifikatsbericht, eine Bestandsabfrage oder eine Konfigurationsprüfung. Statt jede Appliance einzeln anzusprechen, gehst du per NITRO über die ADM-Konsole und lässt die Konsole die Anfrage an die Instanz weiterreichen. Ein Skript, eine Anmeldung, alle Geräte.
Citrix hat am 27. September 2026 das Sicherheitsbulletin CTX697096 veröffentlicht. Es beschreibt acht Schwachstellen in NetScaler ADC und NetScaler Gateway. Für CVE-2026-88771 und CVE-2026-88772 hat Citrix Angriffe auf ungepatchte Systeme beobachtet.