Het Nederlands Cyber Security Center, onderdeel van het Ministerie van Justitie en Veiligheid, maakt gewag van een zeer ernstige kwetsbaarheid in Citrix ADC en Citrix Gateway servers, voorheen bekend als Citrix Netscaler. Deze kwetsbaarheid wordt qua ernst ingeschaald op een 9,8 op een schaal van 1 tot en met 10.
Veel Nederlandse Citrix-servers zijn kwetsbaar voor aanvallen, waarvoor inmiddels ook exploits beschikbaar zijn, zo stelt het NCSC. Hiermee is misbruik van de kwetsbaarheid mogelijk. Nieuwe informatie zal ook gedeeld worden middels het High/High beveiligingsadvies.
Het NCSC adviseert met klem om zo snel mogelijk de mitigerende maatregelen toe te passen zoals geadviseerd door Citrix. Ook wanneer de eigenaren deze maatregelen recent hebben toegepast, dan waarschuwt het NCSC alsnog voor de mogelijkheid dat kwaadwillenden toegang kunnen hebben tot het netwerk. Zodra er een patch beschikbaar is voor deze kwetsbaarheid, wordt deze aangeboden op de daarvoor bestemde pagina van Citrix.
Nu.nl meldt dat meer dan 700 Nederlandse servers kwetsbaar zijn voor hackers door dit beveiligingslek bij het Amerikaanse softwarebedrijf Citrix. Het baseert dit op onderzoek van Bad Packets. Volgens IT-beveiligingsexpert Matthijs Koot gaat het hierbij om onder meer servers van ministeries, ziekenhuizen, ggz-instellingen, een grote bank en een luchthaven.
