描述:
Citrix 發布了安全性公告，以應對 Citrix 產品的多個漏洞。攻擊者可以向受影響的系統傳送特製的請求，從而攻擊這些漏洞。
受影響的系統:
- Citrix Virtual Apps 及 Desktops 2212 之前的版本
- Citrix Virtual Apps 及 Desktops 2203 LTSR CU2 之前的版本
- Citrix Virtual Apps 及 Desktops 1912 LTSR CU6 之前的版本
- Citrix Workspace App (Linux) 2302 之前的版本
- Citrix Workspace App 2212 之前的版本
- Citrix Workspace App 2203 LTSR CU2 之前的版本
- Citrix Workspace App 1912 LTSR CU7 Hotfix 2 (19.12.7002) 之前的版本
影響:
成功利用漏洞可以在受影響的系統導致權限提升、繞過保安限制或篡改，視乎攻擊者利用哪個漏洞而定。
建議:
現已有適用於受影響系統的軟件更新。受影響系統的管理員應遵從產品供應商的建議，立即採取行動以降低風險。
進一步資訊:
- https://support.citrix.com/article/CTX477616
- https://support.citrix.com/article/CTX477617
- https://support.citrix.com/article/CTX477618
- https://www.cisa.gov/uscert/ncas/current-activity/2023/02/14/citrix-releases-security-updates-workspace-apps-virtual-apps-and
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24483 (to CVE-2023-24486)