Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Citrix uberAgent 7.1.2 opravuje závažnú zraniteľnosť
Citrix uberAgent 7.1.2 opravuje závažnú zraniteľnosť. V prípade, že nie je možné vykonať okamžitú aktualizáciu, odporúča spoločnosť vypnúť všetky metriky CitrixADC odobratím špecifických vlastností časovača a zmeniť nastavenie WmiProvider z PowerShell na WMIC [1].
Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť svoje oprávnenia v systéme. Zraniteľnosť vzniká v určitých konfiguráciách, kde je uberAgent nastavený so špecifickými metrikami CitrixADC a nástrojom WmiProvider nastaveným na "PowerShell", spolu s konfiguráciou aspoň jednej metriky CitrixSession [1].
Zraniteľnosť sa nachádza v produkte:
- Citrix uberAgent; <7.1.2
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Viac informácií:
- CVE-2024-3902 na cve.org, NVD
- CWE-269 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 4. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 24. 4. 2024.