Citrixの仮想デスクトップ製品に権限昇格の脆弱性

Citrix Systemsは、デスクトップやアプリ環境の仮想化製品「Citrix Virtual Apps and Desktops」「Citrix XenApp」「Citrix XenDesktop」の脆弱性を解消するセキュリティアップデートをリリースした。

これら製品においてアクセス制御の不備があり、権限の昇格が生じるおそれがある脆弱性「CVE-2021-22928」が明らかとなったもの。

「Citrix Profile Management」「Citrix Profile Management WMIプラグイン」がインストールされており「Windows VDA」にアクセスする権限があるユーザーによって、「Windows VDA」上のSYSTEM権限を取得されるおそれがある。

同社では同脆弱性を解消するホットフィクスを用意。影響を受ける環境に対し、できるだけ早く適用するよう呼びかけている。

（Security NEXT - 2021/07/14 ） ツイート

PR

関連記事

「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を
グループのシステムに不正アクセス、個人情報流出の可能性 - 三井不動産
教員向けのメールを学生約1400人に誤送信 - 三重大
小学校で児童の個人情報含む指導要録を誤廃棄 - 尼崎市
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
「BIG-IP」に定例外アドバイザリ - 複数脆弱性を修正
「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を