Summary
Citrix heeft kwetsbaarheden verholpen in de NetScaler ADC en Gateway
Details
Interpretaties
De kwetsbaarheden zijn gerelateerd aan geheugenoverflow en onjuiste toegangscontroleconfiguraties. Kwaadwillenden kunnen de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken en mogelijk willekeurige code uit te voeren op het kwetsbare systeem.
De kwetsbaarheden zijn van toepassing op de On-Premise installaties van ADC en Gateway. De cloudoplossingen zijn door Citrix inmiddels gepatched.
Citrix meldt berichten te hebben ontvangen dat de kwetsbaarheid met kenmerk CVE-2025-7775 actief is misbruikt.
De kwetsbare configuratie die door Citrix is aangegeven is dermate veel voorkomend dat het NCSC op korte termijn grootschalig misbruik verwacht. Het NCSC adviseert met klem de update zo spoedig mogelijk te installeren.
Oplossingen
Citrix heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Het NCSC heeft eerder een detectiescript gepubliceerd waarmee compromittatie kan worden gedetecteerd. Dit script is ontwikkeld om compromittatie te detecteren voor de kwetsbaarheid met kenmerk CVE-2025-6543. Dit script is ook geschikt om compromittatie door middel van latere kwetsbaarheden te detecteren. Het NCSC raadt aan om dit script uit te voeren op NetScaler systemen.
Voor de oudere kwetsbaarheden heeft het NCSC beveiligingsadviezen [NCSC-2025-0203](https://advisories.ncsc.nl/2025/ncsc-2025-0203.html) en [NCSC-2025-0196](https://advisories.ncsc.nl/2025/ncsc-2025-0196.html) gepubliceerd.
Het detectiescript kan worden verkregen via https://github.com/NCSC-NL/citrix-2025/blob/main/live-host-bash-check/TLPCLEAR_check_script_cve-2025-6543-v1.8.sh
De handleiding voor dit script kan worden verkregen via https://github.com/NCSC-NL/citrix-2025/blob/main/live-host-bash-check/README.md
Vulnerabilities 3
-
Critical 9.2
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service
Memory overflow vulnerability leading to Remote Code Execution and/or Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server (OR) NetScaler ADC an…
KEV Aug 26, 2025 -
High 8.8
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) with PCoIP Profile bounded to …
-
High 8.7
Improper access control on the NetScaler Management Interface
Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway when an attacker can get access to the appliance NSIP, Cluster Management IP or local GSLB Site IP or SNIP with Management Access
Revision history
-
#1.0.2
Het NCSC heeft een detectiescript gepubliceerd om te controleren of compromittatie heeft plaatsgevonden.
-
#1.0.1
Nader onderzoek toont aan dat de kwetsbare configuratie zeer veel voorkomt waardoor grootschalig misbruik waarschijnlijk wordt.
-
#1.0.0
Initiele versie
References
-
Reference
https://advisories.ncsc.nl/2025/ncsc-2025-0196.html
-
Reference
https://advisories.ncsc.nl/2025/ncsc-2025-0203.html
-
Reference
https://github.com/NCSC-NL/citrix-2025/blob/main/live-host-bash-check/README.md
-
Reference
https://github.com/NCSC-NL/citrix-2025/blob/main/live-host-bash-check/TLPCLEAR_check_script_cve-2025-6543-v1.8.sh
-
Reference
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938&articleTitle=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2025_7775_CVE_2025_7776_and_CVE_2025_8424