Citrix 製品群における CVE-2023-24483 などの深刻な脆弱性が FIX:回避策は存在しない

Citrix fixes severe flaws in Workspace, Virtual Apps and Desktops

2023/02/15 BleepingComputer — Citrix Systems は、Virtual Apps and Desktops/Workspace Apps の脆弱性に対する、セキュリティ・アップデートを公開した。この脆弱性の深刻度は高く、ターゲットに対してローカル・アクセスが可能な攻撃者が特権昇格し、影響を受けるシステムの制御を可能にするとされる。Citrix 製品群は、世界の企業で広く使用されているため、システムに侵入した攻撃者による容易な特権昇格を阻止するための、セキュリティ・アップデートの迅速な適用が重要となる。

Continue reading “Citrix 製品群における CVE-2023-24483 などの深刻な脆弱性が FIX:回避策は存在しない”