Citrix hat mehrere Sicherheitsupdates veröffentlicht. Sie sollen zum Teil schwerwiegende Anfälligkeit in Workspace Apps, Virtual Apps und Desktops beseitigen. Laut Citrix geht von den Schwachstellen ein hohes Sicherheitsrisiko aus. Ein lokaler Angreifer ist demnach in der Lage, höhere Benutzerrechte zu erlangen und die vollständige Kontrolle über ein betroffenes System zu übernehmen.
Das Citrix-Produkte von zahlreichen Unternehmen eingesetzt werden, hat auch die US-Cybersicherheitsbehörde CISA eine Warnmeldung ausgegeben. Darin fordert Sie auf, die Sicherheitsupdates unverzüglich zu installieren.
In Citrix Virtual Apps und Desktops steckt ein Fehler, der eine nicht autorisierte Ausweiterung von Benutzerrechten erlaubt. Angreifbar sind die Versionen vor 2212, 2203 LTSR vor CU2 und 1912 LTSR vor CU6. Außerdem kann die Citrix Workspace App für Windows benutzt werden, um Log-Dateien in ein Verzeichnis zu schreiben, auf das Nutzer eigentlich keinen Zugriff haben dürfen. Auch hier sind die Versionen vor 2212, 2203 LTSR vor CU2 und 1912LTSR vor CU6 fehlerhaft.
Auch die Citrix Workspace App für Linux vor Version 2302 stellt ein Sicherheitsrisiko dar. Eine unzureichende Zugriffskontrolle ermöglicht es unter Umständen, die Kontrolle über eine laufende Sitzung zu übernehmen.
In einem Security Bulletin rät Citrix seinen Kunden, so schnell wie möglich auf eine aktuelle Version von Citrix Virtual Apps und Desktop beziehungsweise Citrix Workspace App umzusteigen. Da das Unternehmen keine Workarounds anbietet, lassen sich die Löcher lediglich mit den empfohlenen Updates stopfen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.
Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.
Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…
Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.
Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…