「Citrix Workspace App for Linux」に権限昇格の脆弱性

Citrix Systemsが提供する「Citrix Workspace App for Linux」に権限昇格の脆弱性が明らかとなった。アップデートが提供されている。

同社によると、同製品においてアクセス制御に不備があり、権限の昇格が生じるおそれがある脆弱性「CVE-2022-21825」が明らかとなったもの。

脆弱性を悪用されると、アプリを実行している端末においてローカルユーザーによりroot権限を取得されるおそれがある。「App Protection」をインストールした環境のみ脆弱性の影響を受けるという。

同社では脆弱性を解消した「同2112」をリリース。同製品の利用者に対して同バージョン以降へできるだけ早急にアップデートを実施するよう呼びかけている。

（Security NEXT - 2022/01/13 ） ツイート

PR

関連記事

「Apache OFBiz」にRCE脆弱性 - 修正版がリリース
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
「無印良品」のアプリやネットストアで重なる侵害被害
「NetScaler ADC/Gateway」に複数の「クリティカル」脆弱性
「GitLab」がアップデート - 「クリティカル」脆弱性に対応
認証情報が漏洩、GitHub環境に不正アクセス - CSC
9月はフィッシングの報告、URLともに増加
「Git」に複数の脆弱性 - アップデートをリリース
NECのリモート操作ソフト「WebSAM WinShare」にRCE脆弱性