Kategorie: Citrix

Praxisnahe Anleitungen, Troubleshooting und Best Practices für Citrix Virtual Apps and Desktops, StoreFront, WEM, Provisioning und moderne EUC-Umgebungen.

NetScaler CVE-Checkliste: Updates, Sicherheitsprüfung und Incident Response

Kritische Schwachstellen in NetScaler ADC und NetScaler Gateway erfordern ein strukturiertes Vorgehen: Betroffenheit bewerten, eine sichere Zielversion auswählen, Systeme aktualisieren und anschließend prüfen, ob Hinweise auf eine Kompromittierung vorliegen.

Diese Checkliste bündelt die wichtigsten Schritte für neue NetScaler-CVEs. Maßgeblich bleiben immer das aktuelle Security Bulletin des Herstellers, die unterstützten Firmwarestände und die Besonderheiten der eigenen Umgebung.

CVE bewerten und Update vorbereiten

Dokumentieren Sie bei CVE-2026-8452 zusätzlich, ob und in welchem Zeitraum die Appliance als Gateway oder AAA Virtual Server öffentlich erreichbar war. Halten Sie den damals eingesetzten Build und den genauen Upgrade-Zeitpunkt fest. Laut Citrix sind unter anderem NetScaler ADC und NetScaler Gateway vor 14.1-72.61 beziehungsweise vor 13.1-63.18 betroffen.

  • Security Bulletin prüfen und betroffene Produktversionen identifizieren.
  • Aktuellen Build, HA-Status, Partitionen und eingesetzte Funktionen dokumentieren.
  • Unterstützte Zielversion sowie bekannte Probleme und Upgrade-Pfade prüfen.
  • Konfiguration und Systemdateien sichern und einen belastbaren Rollback-Plan festlegen.
  • Von Citrix veröffentlichte Workarounds bis zum Update umsetzen und dokumentieren.
„NetScaler CVE-Checkliste: Updates, Sicherheitsprüfung und Incident Response“ weiterlesen

NetScaler ADC Firmware Update

Regelmäßige Firmware-Updates gehören zu den wichtigsten Wartungsaufgaben einer NetScaler ADC Infrastruktur. Neben neuen Funktionen enthalten aktuelle Firmware-Versionen wichtige Fehlerbehebungen sowie sicherheitsrelevante Patches. Insbesondere bei Security Advisories oder aktiv ausgenutzten Schwachstellen sollten Firmware-Updates zeitnah eingeplant werden.

Da ein Firmware-Upgrade produktive Dienste wie NetScaler Gateway, Load Balancing, Content Switching, AAA, GSLB oder SSL Offloading beeinflussen kann, sollte es niemals unvorbereitet durchgeführt werden. Eine strukturierte Vorgehensweise reduziert Ausfallzeiten und minimiert das Risiko unerwarteter Probleme.

Dieser Artikel beschreibt den empfohlenen Upgrade-Ablauf für produktive NetScaler ADC Umgebungen.

„NetScaler ADC Firmware Update“ weiterlesen

New Microsoft Teams (Version 2) in Citrix installieren

Die neue Version von Microsoft Teams (häufig auch „Teams 2.0“ genannt) ist seit dem 01. Juli 2024 der neue Standard.

Für VDI-Umgebungen bedeutet das:

  • 01. Oktober 2024 → End of Support (Classic Teams im VDI)
  • 01. Juli 2025 → End of Availability

Kurz gesagt:
Es gibt kein Zurück mehr.

„New Microsoft Teams (Version 2) in Citrix installieren“ weiterlesen

Citrix License Activation Service (LAS): Schluss mit License-Files

Wenn du als Citrix Kunde gerade „nächste Woche…“ denkst: verständlich. Aber ab dem 15. April 2026 funktionieren file-basierte Citrix License-Files nicht mehr – das ist keine Drohung, das ist ein Abschaltdatum.

Heißt: Wer bis dahin nicht auf LAS umgestellt hat, riskiert echte Ausfälle (Apps/Desktops/Features je nach Komponente und Version).

LAS ist dabei keine „Cloud-Migration“ deiner Workloads – du betreibst deine Site weiter on-prem (DDCs, StoreFront, VDAs etc.). Es ändert sich „nur“ die Aktivierung / Lizenztechnik.

„Citrix License Activation Service (LAS): Schluss mit License-Files“ weiterlesen

Workaround für Remote Assistance Fehler

Nach der Installation der Microsoft-Sicherheitsupdates vom Januar 2026 funktioniert Windows Remote Assistance (msra.exe) auf mehreren Windows-Versionen nicht mehr. Dies betrifft direkt das Citrix Director Shadowing, da die generierten Einladungsdateien auf gepatchten Systemen nicht mehr geöffnet werden können.

Ursache ist eine sicherheitsrelevante Härtung im Zusammenhang mit CVE-2026-20824 – Windows Remote Assistance Security Feature Bypass Vulnerability. Obwohl der Fix aus Sicherheitssicht nachvollziehbar ist, unterbricht er aktuell legitime Remote-Assistance-Workflows in Enterprise-Umgebungen.

„Workaround für Remote Assistance Fehler“ weiterlesen