Citrix heeft een kwetsbaarheid verholpen in NetScaler ADC en NetScaler Gateway. Het gaat om een geheugenoverflow die in oudere builds kan leiden tot een dienstonderbreking (Denial of Service). Concreet: alle releases van vóór 14.1‑73.41 en 13.1‑64.28 zijn kwetsbaar en moeten zo snel mogelijk worden bijgewerkt. (nsm.no)

Wat speelt er precies?

• Een geheugenoverflow kan het apparaat in de war brengen of laten crashen. Daardoor valt je VPN of applicatiepublicatie (Gateway/ADC) tijdelijk weg. In de praktijk betekent dit: niet bereikbaar, sessies vallen weg, helpdesk ontploft. (nsm.no)
• De bug wordt in het wild misbruikt. Citrix en nationale CERT’s melden actieve aanvallen, dus uitstel vergroot het risico. Updates met de drempelversies 14.1‑73.41 en 13.1‑64.28 zijn in het weekend van 3–4 oktober 2026 beschikbaar gekomen. (nsm.no)

Wanneer ben je kwetsbaar?

• Heb je een NetScaler met SAML-authenticatie geconfigureerd, dan is extra oplettendheid geboden: deze configuratie blijkt de aanvalsmogelijkheid te beïnvloeden. Ook FIPS/NDcPP‑varianten hebben specifieke drempelbuilds (14.1‑73.41 FIPS en 13.1‑37.282). (nsm.no)
• Kun je niet meteen upgraden, minimaliseer dan het aanvalsoppervlak: beperk toegang tot beheer- en inlogportalen, en monitor actief op afwijkend verkeer/sessies. Nationale waarschuwingen raden forensische controle aan als je tekenen van misbruik ziet. (nsm.no)

Wat moet je nu doen?

• Upgrade direct naar minimaal 14.1‑73.41 (of hoger) of 13.1‑64.28 (of hoger). Check op de appliance met “show version” of via de GUI onder System > Firmware welke build draait. (citrix.com)
• Gebruik je SAML? Valideer je instellingen en controleer de logs op onverwachte inlogstromen of sessieresets rond je Gateway/AAA‑vservers. (nsm.no)
• Review toegangsregels: laat beheertoegang alleen vanaf beheersegmenten toe, dwing MFA af waar mogelijk en zet onnodige virtuele servers uit. (Algemene hardening‑maatregelen.)
• Plan een herstart na de upgrade als je change‑beleid dat vereist, en communiceer kort de impact naar eindgebruikers.

Wat als je in gereguleerde omgevingen draait?

• Voor FIPS/NDcPP‑builds gelden aparte patchniveaus. Controleer expliciet of je op of boven 14.1‑73.41 FIPS of 13.1‑37.282 zit. (nsm.no)

Achtergrond en bronnen

• Citrix heeft een beveiligingsbulletin en nieuwe downloads gepubliceerd met de noodzakelijke buildniveaus (14.1‑73.41 en 13.1‑64.28). (support.citrix.com)
• Nationale instanties bevestigen actieve uitbuiting en geven handelingsadvies, inclusief de genoemde versiedrempels. (nsm.no)

Kort gezegd: patch nu naar 14.1‑73.41 of 13.1‑64.28 (of hoger), check je SAML‑gebruik en streng je toegang en monitoring aan. Dat voorkomt onnodige uitval van bedrijfskritische verbindingen. (nsm.no)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.