NetScaler-Zugänge brauchen Schutz vor und nach dem Login

Ein aktueller Sicherheitsbeitrag zeigt, warum eine öffentlich erreichbare Anmeldeseite selbst zur Angriffsfläche gehört. Cloudflare beschreibt am 19. Oktober die Absicherung von NetScaler-Gateways vor dem Hintergrund kürzlich veröffentlichter Schwachstellen. Der Beitrag verweist auf Sicherheitsmeldungen und beobachtete Angriffe. Die zentrale Lehre: Ein Fehler kann bereits vor einer erfolgreichen Benutzeranmeldung erreichbar sein.

Zusätzliche Zugangsregeln und Webschutz können die Angriffsfläche reduzieren. Sie ersetzen jedoch kein benötigtes Herstellerupdate und keine Untersuchung eines möglicherweise bereits kompromittierten Systems. Außerdem muss verhindert werden, dass der ursprüngliche Server direkt erreichbar bleibt und vorgeschaltete Kontrollen umgangen werden.

Empfehlung für Unternehmen

Betroffene Unternehmen sollten Modell, Firmwarestand und die zugehörigen Herstellerhinweise prüfen. Zuständige Administratoren brauchen einen abgestimmten Update- und Kontrollplan. Dokumentieren Sie externe Erreichbarkeit und vorhandene Schutzschichten; eine aktivierte Mehrfaktoranmeldung allein ist kein Nachweis für die Sicherheit des Gateways.

Quelle: Cloudflare Sicherheitsbeitrag