Citrix UniconOS: Lokale Rechteausweitung über Link-Verfolgung

Zusammenfassung

Citrix UniconOS, das Endgeräte-Betriebssystem (früher eLux) auf Thin Clients in Desktop-Virtualisierungsumgebungen, enthält eine Schwachstelle bei der Link-Verfolgung (CWE-59), die eine lokale Rechteausweitung ermöglicht. Ein Angreifer mit einem authentifizierten lokalen Konto mit niedrigen Rechten kann auf dem Gerät höhere Rechte erlangen, was bis zur vollständigen Kompromittierung des Geräts führen kann (CVSS v4.0 8.5, hoch). Eine Ausnutzung über das Netzwerk ist konzeptionell nicht möglich, daher besteht das Risiko vor allem bei gemeinsam genutzten, Kiosk-artigen oder lokal zugänglichen Geräten.

Betroffen

• Citrix UniconOS vor 2607.2 (CR-Track), gemäss Citrix-Advisory CTX697187
• Citrix UniconOS vor 2603 LTSR CU2 (LTSR-Track)

Hinweis: Der CVE-Eintrag nennt "vor 2607 CR"; das Herstellerbulletin nennt 2607.2.

Behoben in

• Citrix UniconOS 2607.2 oder neuer (CR-Track)
• Citrix UniconOS 2603 LTSR CU2 oder neuer (LTSR-Track)

Den genauen Build vor dem Rollout anhand des Herstellerhinweises bestätigen.

Umgehung

Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden.

• Übergangsmassnahme (eigene Empfehlung, keine Citrix-Vorgabe): lokalen und physischen Zugriff auf betroffene Geräte einschränken.
• Übergangsmassnahme (eigene Empfehlung, keine Citrix-Vorgabe): lokale Konten auf den Thin Clients überprüfen.

Ausnutzung

• Weder Citrix noch das Xen-Projekt melden eine Ausnutzung in freier Wildbahn.
• Ein öffentlicher Proof of Concept wurde nicht bestätigt; dies ist jedoch kein gesicherter Nachweis der Abwesenheit.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
• Laut einem Drittanbieter-Aggregator nicht im CISA-KEV-Katalog gelistet; der KEV-Katalog wurde nicht direkt geprüft.
• EPSS-Wert 0.00154 zum letzten Abruf.

Unsere Empfehlung

• Alle UniconOS-Endgeräte inventarisieren und deren Versionen erfassen; CR- und LTSR-Track getrennt prüfen.
• Betroffene Geräte auf 2607.2 oder neuer (CR) bzw. 2603 LTSR CU2 oder neuer (LTSR) aktualisieren.
• Bis zur Aktualisierung lokalen und physischen Zugriff einschränken und lokale Konten auf gemeinsam genutzten oder Kiosk-artigen Thin Clients überprüfen.
• Den CISA-KEV-Katalog prüfen und den NVD-Eintrag nach der Analyse kontrollieren; Änderungen überwachen.
• Das gleiche Bulletin deckt auch CVE-2026-53563 und CVE-2026-53564 ab; diese im selben Zyklus patchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Citrix Security Bulletin CTX697187 (vendor advisory) support.citrix.com
• Citrix Knowledge Base CTX697187 support.citrix.com
• SecurityOnline: Citrix UniconOS and XenServer updates securityonline.info
• ACN (Italy): Citrix UniconOS vulnerabilities resolved www.acn.gov.it
• Threat Intelligence CVE-2026-53562 cve.threatint.com
• Vulners: CVE-2026-53562 (EPSS) vulners.com
• TheHackerWire: CVE-2026-53562 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:43.