Seit Donnerstag letzter Woche sind diverse Citrix-Security-Appliances im Fokus von Angreifern, und dürften spätestens seit Freitag, nachdem die ersten funktionierenden Exploit-POCs veröffentlich wurden, als kompromittiert gelten.
Im Laufe des Samstags waren die ersten Scanergebnisse der potentiell verwundbaren Installationen verfügbar: allein in DE sind dies 2.500 (Stand 11.01.), von denen 3 Tage später immernoch knapp 1.900 nicht gepatcht sind.
Das Problem dabei:
Wir haben uns einen Scan vom Dienstag Mittag angesehen, und dabei in den Netzen folgender prominenter Firmen und Institutionen verwundbaren Citrix-Installationen gefunden:
- Autostadt
- Bechtle / ASN 34125
- BSI / ASN 49234
- Datev / ASN 15451
- diverse ISPs (DTAG, Vodafone, Colt, MNet, Noris, Versatel, Plusnet)
- DFN / ASN 680
- Deutscher Wetterdienst DWD / ASN 41289
- Linde AG / ASN 25039
- Merck KGAA / ASN 13167
- SAP / ASN 12510
- Sixt / ASN 200739
- Skoda / ASN 31517
- SWKN Stadtwerke Konstanz / ASN 57154
- TÜV Rheinland / ASN 42249
Netze mit mehr als 10 verwundbaren Installationen
ASN_NR | Count | ASNName
----------+--------+-----------------------------------
3320 | 667 | DTAG Internet service provider operations, DE
3209 | 169 | VODANET International IP-Backbone of Vodafone, DE
8881 | 82 | VERSATEL, DE
6830 | 58 | LGI-UPC formerly known as UPC Broadband Holding B.V., AT
8220 | 52 | COLT, GB
9145 | 52 | EWETEL Cloppenburger Strasse 310, DE
8767 | 40 | MNET-AS Germany, DE
20676 | 37 | PLUSNET *****************, DE
680 | 29 | DFN Verein zur Foerderung eines Deutschen Forschungsnetzes e.V., DE
8422 | 24 | NETCOLOGNE, DE
25394 | 18 | MK-NETZDIENSTE-AS, DE
13045 | 17 | HTP-AS, DE
48918 | 15 | GLOBALWAYS, DE
42652 | 13 | DELUNET, DE
15763 | 12 | ASDOKOM, DE
48951 | 12 | ASN-TSI-IAS Internet and VPN Service Provider, DE
29252 | 12 | NETCOM-TSG-AS, DE
553 | 12 | BELWUE BelWue-Koordination, DE
12611 | 12 | RKOM R-KOM Regensburger Telekommunikations GmbH & Co. KG, DE
8426 | 11 | CLARANET-AS ClaraNET LTD, GB
12329 | 11 | TMR, DE
15943 | 11 | WTNET-AS wilhelm.tel GmbH, DE
198726 | 11 | KOMDSL, DE
12843 | 10 | TELEMAXX, DE
Fragen? Kontakt: info@zero.bs