Citrix Workspace Windows opravuje 2 zraniteľnosti

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Citrix Workspace Windows opravuje 2 zraniteľnosti

Citrix opravuje 2 zraniteľnosti v produkte Citrix Workspace Windows. Zraniteľnosti sú pre Citrix Workspace Windows opravené vo verzii 2405 a pre Citrix Workspace Windows LTSR vo verzii 2402 CU1 [1].

Citrix Workspace Windows - privilege escalation (CVE-2024-7889)

CVSS 7.3 (High)

Lokálnemu autentizovanému útočníkovi je umožnené zvýšiť svoje oprávnenia na systémové [1].

Zraniteľnosť sa nachádza v produktoch:

Citrix Workspace Windows; <2405;
Citrix Workspace LTSR Windows; <2402;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2024-7889 na cve.org, NVD
CWE-664: Improper Control of a Resource Through its Lifetime na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 9. 2024.

Citrix Workspace Windows - privilege escalation (CVE-2024-7890)

CVSS 6.7 (Medium)