Erneut schwere Exchange Lücke – sofort patchen!
In Exchange 2013 / 2016 / 2019 ist erneut eine schwerwiegende Lücke gefunden worden, welche einem unauthentifizierten Benutzer erhöhte Rechte verschaffen kann. Eine komplette Kompromittierung des Exchange Servers ist möglich, einschliesslich der Installation einer Web...
“QuoVadis Global SSL ICA G3” issue impacting multiple DigiCert + QuoVadis customers
Wir haben seit heute mehrere Kunden welche Probleme mit MACs und Citrix Session haben. Das Problem liegt daran dass QuoVadis das Zertifikat Revoked hatte. Die Lösung: Das Intermediate Zertifikat neu runterladen und im Netscaler neu verlinken. Sind alle Zertifikate...
DDOS Attacke gegen Citrix ADC über UDP (EDT)
Seit 19. Dezember werden offensichtlich Citrix Gateway mit gezielten UDP Paketen dazu gebracht, aussergewöhnlich hohen Traffic zu generieren. Dieser Angriff ist nur möglich, wenn Adaptive Transport (EDT) aktiviert ist und auf der Firewall Port 443 UDP zum Gateway...
Citrix SDWAN Center Security Update
Description of Problem Multiple vulnerabilities have been discovered in Citrix SD-WAN Center that, if exploited, could allow an unauthenticated attacker with network access to SD-WAN Center to perform arbitrary code...
Citrix Virtual Apps and Desktops Security Update
Description of Problem Vulnerabilities have been identified in Citrix Virtual Apps and Desktops that could, if exploited, result in: A user who has access to a Windows Virtual Desktop being able...
Citrix Gateway Plug-in for Windows Security Update
Vulnerabilities have been identified in Citrix Gateway Plug-in for Windows that, if exploited, could result in a local user escalating their privilege level to SYSTEM. The vulnerabilities have the following identifiers: CVE-2020-8257CVE-2020-8258 These vulnerabilities...