Loading...
最近发布的安全更新修复了多项高危漏洞,这些漏洞存在于 Citrix 的虚拟应用和桌面Virtual Apps and Desktops以及工作区应用Workspace Apps中,可能被利用以实现特权提升和系统接管。最严重的漏洞是 CVE202324483,攻击者可借此漏洞将权限提升至 NT AUTHORITYSYSTEM,从而执行任意代码、访问敏感数据及进行不受限制的系统配置修改。
根据 BleepingComputer 的报告,其它修复的漏洞包括 CVE202324484、CVE202324485 和 CVE202324486。Citrix 强烈建议用户立即升级到以下版本:
软件及版本建议更新版本Citrix Virtual Apps and Desktops1912 LTSR CU6 及更高版本2203 LTSR CU2 及更高版本2212 及更高版本Citrix Workspace App1912 LTSR CU7 Hotfix 2 (19127002) 及更高版本2203 LTSR CU2 及更高版本2212 及更高版本适用于 Linux 的 Citrix Workspace App 2302 及更高版本此外,网络安全和基础设施安全机构Cybersecurity and Infrastructure Security Agency也发布了类似的建议。

安全建议:务必确保您的 Citrix 应用程序和系统保持更新,以防范潜在的安全威胁。
skyline官网加速器