NetScaler Console-Dienst

CVE-2025-5349: Schwachstellen identifizieren und beheben

Im Sicherheitswarnungs-Dashboard der NetScaler Console, unter Aktuelle CVEs <Anzahl der> NetScaler-Instanzen sind von CVEs betroffen, können Sie alle Instanzen sehen, die aufgrund von CVE-2025-5349 anfällig sind. Um die Details der von den CVEs betroffenen Instanzen zu überprüfen, wählen Sie CVE-2025-5349 aus und klicken Sie auf Betroffene Instanzen anzeigen.

Sicherheitswarnungs-Dashboard für CVE-2025-5349

Hinweis:

Um den Grund für die NetScaler-Schwachstelle zu verstehen, laden Sie den CSV-Bericht im Tab Scan-Protokolle in der Sicherheitswarnung herunter.

Das Fenster <Anzahl der> NetScaler-Instanzen, die von CVEs betroffen sind wird angezeigt. Im folgenden Screenshot sehen Sie die Anzahl und Details der NetScaler-Instanzen, die von CVE-2025-5349 betroffen sind.

Von CVE-2025-5349 betroffene Instanzen

Weitere Informationen zum Sicherheitswarnungs-Dashboard finden Sie unter Sicherheitswarnung.

Hinweis:

Es kann einige Stunden dauern, bis der Systemscan der Sicherheitswarnung abgeschlossen ist und die Auswirkungen von CVE-2025-5349 im Sicherheitswarnungsmodul widergespiegelt werden. Um die Auswirkungen früher zu sehen, starten Sie einen On-Demand-Scan, indem Sie auf Jetzt scannen klicken.

CVE-2025-5349 beheben

Für von CVE-2025-5349 betroffene NetScaler-Instanzen ist die Behebung ein einstufiger Prozess, und Sie müssen die anfälligen NetScaler-Instanzen auf ein Release und einen Build aktualisieren, der den Fix enthält. In der GUI, unter Aktuelle CVEs > NetScaler-Instanzen sind von CVEs betroffen, sehen Sie den Schritt zur Behebung.

Unter Aktuelle CVEs > NetScaler-Instanzen, die von CVEs betroffen sind, sehen Sie den folgenden Workflow für diesen einstufigen Behebungsprozess, nämlich Mit dem Upgrade-Workflow fortfahren.

Um die anfälligen Instanzen zu aktualisieren, wählen Sie die Instanzen aus und klicken Sie auf Mit dem Upgrade-Workflow fortfahren. Der Upgrade-Workflow wird geöffnet, wobei die anfälligen NetScaler-Instanzen bereits vorausgefüllt sind.

WICHTIG

Wenn Ihre anfälligen NetScaler-Instanzen die Datei /etc/httpd.conf in das Verzeichnis /nsconfig kopiert haben, lesen Sie Überlegungen zum Upgrade für angepasste NetScaler-Konfigurationen, bevor Sie das NetScaler-Upgrade planen.

Weitere Informationen zur Verwendung der NetScaler Console zum Upgrade von NetScaler-Instanzen finden Sie unter Einen NetScaler-Upgrade-Job erstellen.

Workflow zur Behebung

CVE-2025-5349: Schwachstellen identifizieren und beheben