Nowe aktualizacje od Citrix. (P24-223)

cert.pse-online.pl 1 rok temu

Produkt	Citrix Virtual Apps i Desktops — wersje starsze niż 2402 Long Term Service Release (LTSR) Citrix Virtual Apps i Desktops — wersja 1912 LTSR przed CU9 Citrix Virtual Apps i Desktops — wersja 2203 LTSR przed CU5
Numer CVE	CVE-2024-6151
Krytyczność	8.5/10
CVSS	AV:L/AV:L/AT:N/PR:L/UI:N/VCH/VI:H/VA:H/SC:N/S:N/S:N
Opis	Eskalacja uprawnień lokalnych umożliwia użytkownikowi o niskich uprawnieniach uzyskanie uprawnień SYSTEMOWYCH

Aktualizacja	TAK
Link	https://support.citrix.com/article/CTX678035/windows-virtual-delivery-agent-for-cvad-and-citrix-daas-security-bulletin-cve20246151

Produkt	Konsola NetScaler – wiele wersji NetScaler SVM – wiele wersji Agent NetScaler – wiele wersji
Numer CVE	CVE-2024-6235
Krytyczność	9,4/10
CVSS	AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Opis	CWE-287: Niewłaściwe ujawnienie informacji wrażliwych na uwierzytelnianie

Numer CVE	CVE-2024-6236
Krytyczność	7.110
CVSS	AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Opis	CWE-119: Niewłaściwe ograniczenie operacji w granicach bufora pamięci – odmowa usługi

Aktualizacja	TAK
Link	https://support.citrix.com/article/CTX677998/netscaler-console-agent-and-svm-security-bulletin-for-cve20246235-and-cve20246236