IF-Tech Blog

Wichtiger Reminder: Citrix Workspace App for Windows schon gepatcht?

Im Juli hatte Citrix das Security Bulletin zu CVE-2020-8207 veröffentlicht (siehe unseren Blogbeitrag dazu) und die Sicherheitslücke eigentlich geschlossen.

Offenbar gibt es jetzt Hinweise, dass trotzdem noch Angriffsmöglichkeiten existieren, wenn nicht die neueste Version von Citrix Workspace App für Windows verwendet wird, wie threatpost.com hier berichtet.

Es wird also dringend empfohlen, so bald wie möglich die neueste Version einzuspielen, Updates der App stehen hier auf der Citrix-Website zur Verfügung.

CTX281474: Sicherheitslücken bei Citrix ADC, Gateway, SD-WAN WANOP

Citrix hat Sicherheitslücken betreffend Citrix ADC (ehemals NetScaler ADC), Citrix Gateway (ehemals NetScaler Gateway) und Citrix SD-WAN WANOP 4000-WO, 4100-WO, 5000-WO sowie 5100-WO bekanntgegeben. Detaillierte Informationen dazu bietet diese Website.

Citrix empfiehlt so schnell wie möglich die neuesten Updates einzuspielen. Die Downloads sind jeweils verfügbar unter:

Nach einem Upgrade sollte die Gateway- und AAA-Funktionalität geprüft werden und wenn nötig eine Konfigurationsänderung durchgeführt werden. Ansonsten funktioniert die SSO-Anmeldung am Storefront nicht mehr („Anforderung kann nicht abgeschlossen werden“ bzw. „Cannot complete your request“): https://docs.citrix.com/en-us/citrix-adc/13/aaa-tm/enable-sso-for-auth-pol.html
Außerdem wird empfohlen, den Network Traffic zum App Management Interface vom normalen Network Traffic getrennt zu halten. Weitere Informationen dazu sind hier zu finden.

 

Für Fragen und weitere Unterstützung stehen wir natürlich gerne zur Verfügung!

IF-Tech AG bereits jetzt Citrix Gold Solution Advisor Digital Workspace & Networking

Wir sind sehr stolz, dass die IF-Tech AG als einer von wenigen Citrix-Partnern jetzt schon alle Anforderungen erfüllt hat für die beiden neuen Citrix-Spezialisierungen, die ab Januar 2021 gültig sein werden:

Gold Solution Advisor Digital Workspace und Gold Solution Advisor Networking.

Aktuell ist die IF-Tech AG Citrix Gold Partner in den Bereichen Mobility, Networking und Virtualization. Außerdem wurde die IF-Tech AG von Citrix als Cloud Partner of the Year Central Europe 2018 ausgezeichnet.

Dies unterstreicht das tiefe Know-how des IF-Tech-Teams rund um das Citrix-Produktportfolio und die jahrzehntelange Erfahrung in diesem Bereich mit unzähligen Kundenprojekten.

Wir bedanken uns bei unserem Team für das Engagement und bei unseren Kunden für das Vertrauen und freuen uns auf viele weitere interessante Projekte!