Citrix Workspace App for Windows に不適切なアクセス制御の脆弱性

最終更新日: 2020/07/29

情報源

US-CERT Current Activity
Citrix Releases Security Updates for Workspace App for Windows
https://us-cert.cisa.gov/ncas/current-activity/2020/07/23/citrix-releases-security-updates-workspace-app-windows

概要

Citrix Workspace App for Windows には、不適切なアクセス制御の脆弱性があります。結果として、ユーザ権限でログインした第三者が、管理者権限を取得するなどの可能性があります。
対象となるバージョンは次のとおりです。

– Citrix Workspace app for Windows 1912 LTSR
– Citrix Workspace app for Windows 2002

この問題は、該当する製品を Citrix が提供する修正済みのバージョンに更新することで解決します。詳細は、Citrix が提供する情報を参照してください。

関連文書 (英語)

Citrix
Citrix Workspace app for Windows Security Update
https://support.citrix.com/article/CTX277662

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-07-29」
https://www.jpcert.or.jp/wr/2020/wr202901.html