Discover and read the best of Twitter Threads about #Netscaler
Most recents (3)
#Ransomware-Angriffe als Folge von #Shitrix
@Jedi_meister & @KainsRache von @HiSolutions
Monate nach kritischer Sicherheitslücke in #Citrix ADC und #NetScaler werden immer mehr Fälle bekannt.
Lücke früh ausgenutzt aber jetzt erst lukrative Verwendung!
hisolutions.com/detail/ransomw…
@Jedi_meister & @KainsRache von @HiSolutions
Monate nach kritischer Sicherheitslücke in #Citrix ADC und #NetScaler werden immer mehr Fälle bekannt.
Lücke früh ausgenutzt aber jetzt erst lukrative Verwendung!
hisolutions.com/detail/ransomw…
#Shitrix: Was kann der Gesetzgeber aus dem #Citrix-Vorfall lernen und für #KRITIS Betreiber verbessern?
Mit politische Forderungen von der @AG_KRITIS 👌
ag.kritis.info/2020/01/26/shi…
Mit politische Forderungen von der @AG_KRITIS 👌
ag.kritis.info/2020/01/26/shi…
Die @AG_KRITIS hat (so wie auch das @certbund) echt oft darüber berichtet und gewarnt :/
Schaut mal rein...
ag.kritis.info/tag/citrix/
Schaut mal rein...
ag.kritis.info/tag/citrix/
Kommentar zum Artikel:
Bei unseren Kunden wurden alle #Netscaler unmittelbar nach bekanntwerden des Workaround angepasst.
Nach genauerer Analyse mussten wir aber feststellen, dass "alle" Netscaler bereits #kompromitiert sind. 1/x
#Citrix #Shitrix #fail
security-insider.de/shitrix-gefaeh…
Bei unseren Kunden wurden alle #Netscaler unmittelbar nach bekanntwerden des Workaround angepasst.
Nach genauerer Analyse mussten wir aber feststellen, dass "alle" Netscaler bereits #kompromitiert sind. 1/x
#Citrix #Shitrix #fail
security-insider.de/shitrix-gefaeh…
Da auf den Systemen durch die #Exploit's offensichtlich unter anderem auch #Cronjob's eingerichtet wurden, welche irgendwann in Zukunft beliebigen Code von russischen Servern nachladen...jeder Anwender absolut sicherstellen, dass sein System nicht bereits #kompromitiert wurde.
Der angekündigte #Hotfix, wird die bereits entstandenen Probleme sicher nicht lösen. Aus unserer Sicht hilft ausschließlich eine komplette #Neuinstallation der #Komponenten, verbunden mit einem unmittelbaren unmittelbares umsetzen des #Workaround bevor das System online geht.
*#NetScaler CLI Snippet thread for #CVE201919781 compromised boxes*
SingleNode must be completely restored from the backup.
For HA-Pair you can failover to a secondary box that is not compromised. However, make sure that the CVE responder is installed.
#NetScalerRocks
(1/5)
SingleNode must be completely restored from the backup.
For HA-Pair you can failover to a secondary box that is not compromised. However, make sure that the CVE responder is installed.
#NetScalerRocks
(1/5)
You must change all local system user passwords:
[CLI]
set system user nsroot –password [New Password]
[2/5)
[CLI]
set system user nsroot –password [New Password]
[2/5)
You must change all used services user passwords (e.g. for LDAP Bind):
[CLI]
set authentication ldapAction [ActionName] –ldapBindDnPassword [New Password]
[3/5)
[CLI]
set authentication ldapAction [ActionName] –ldapBindDnPassword [New Password]
[3/5)
