Citrixの仮想デスクトップ製品に権限昇格の脆弱性

Citrix Systemsは、デスクトップやアプリ環境の仮想化製品「Citrix Virtual Apps and Desktops」「Citrix XenApp」「Citrix XenDesktop」の脆弱性を解消するセキュリティアップデートをリリースした。

これら製品においてアクセス制御の不備があり、権限の昇格が生じるおそれがある脆弱性「CVE-2021-22928」が明らかとなったもの。

「Citrix Profile Management」「Citrix Profile Management WMIプラグイン」がインストールされており「Windows VDA」にアクセスする権限があるユーザーによって、「Windows VDA」上のSYSTEM権限を取得されるおそれがある。

同社では同脆弱性を解消するホットフィクスを用意。影響を受ける環境に対し、できるだけ早く適用するよう呼びかけている。

（Security NEXT - 2021/07/14 ） ツイート

PR

関連記事

「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Firefox 150」を公開 - 41件の脆弱性を修正
「2りんかん」でサーバ侵害 - 顧客情報が流出した可能性
秘匿性高まる中国関連サイバー攻撃基盤 - 10カ国が対策呼びかけ
「OpenVPN」向けSSO連携ツールに認証回避の脆弱性
「Chrome」にアップデート - セキュリティ関連で19件の修正
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
学生の複数アカウントに海外から不正アクセス - 千葉大
高校で校内掲示した名簿の一部に成績情報 - 新潟県