Citrix uberAgent の脆弱性 CVE-2024-3902 が FIX:特権昇格のおそれ

Citrix uberAgent Update for Privilege Escalation Vulnerability (CVE-2024-3902)

2024/04/21 SecurityOnline — Citrix が公開したのは、uberAgent ソフトウェアで発見された、脆弱性 CVE-2024-3902 (CVSS:7.3) に対する緊急のセキュリティ・アドバイザリである。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステム内で特権を昇格させる可能性を持つ。その結果として、ユーザー・アカウントの侵害や、より広範なシステムへの不正アクセスにいたる恐れがあるという。

Continue reading “Citrix uberAgent の脆弱性 CVE-2024-3902 が FIX:特権昇格のおそれ”