Citrix製仮想デスクトップに複数の脆弱性 - 権限昇格のおそれ
仮想デスクトップ製品「Citrix Virtual Apps and Desktops」「Citrix XenDesktop 7.6」「同7.15」に複数の脆弱性が明らかとなった。アップデートが提供されている。
システム権限でコマンドの実行が可能となる権限昇格の脆弱性「CVE-2020-8269」「CVE-2020-8283」や「OSコマンドインジェクション」の脆弱性「CVE-2020-8270」が含まれていることが明らかとなったもの。
特定環境において脆弱性を悪用された場合、「Windows Virtual Desktop Access」で認証されたユーザーにより、システム権限でコードを実行されるおそれがある。
米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアをいずれも「8.8」と評価し、「高(High)」とレーティングしている。
同社は脆弱性を修正したバージョンを公開しており、利用者へアップデートを呼びかけている。
(Security NEXT - 2020/12/22 )
ツイート
PR
関連記事
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中