Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Citrix Workspace App for Linux」に権限昇格の脆弱性

Citrix Systemsが提供する「Citrix Workspace App for Linux」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

同社によると、同製品においてアクセス制御に不備があり、権限の昇格が生じるおそれがある脆弱性「CVE-2022-21825」が明らかとなったもの。

脆弱性を悪用されると、アプリを実行している端末においてローカルユーザーによりroot権限を取得されるおそれがある。「App Protection」をインストールした環境のみ脆弱性の影響を受けるという。

同社では脆弱性を解消した「同2112」をリリース。同製品の利用者に対して同バージョン以降へできるだけ早急にアップデートを実施するよう呼びかけている。

(Security NEXT - 2022/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

保育士のキャリアアップ研修事業でメール誤送信 - 埼玉県
元従業員の売却HDD内に業務文書、データ複製の連鎖で - ラック
処方箋薬宅配サービスでメール誤送信 - 会員メアドが流出
旧サーバが改ざん、偽通販サイトを設置される - 江東区健康スポーツ公社
障害福祉関連の個人情報をサイトで誤公開 - 越前市
「Switch」が大幅割引とだます任天堂の偽サイトに注意
ラベルプリンタ「テプラ」の一部製品に脆弱性 - Wi-Fiの認証情報が漏洩するおそれ
管理機能を強化した個人情報検出ソフト「すみずみ君Advance」
「H2DB」にRCE脆弱性 - 「Log4Shell」と同じく「JNDI」に起因
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応