Impatto Sistemico

Medio (64.74)

Sintesi

Citrix ha rilasciato aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui una con gravità “alta”, in UniconOS, sistema operativo per endpoint precedentemente noto come “eLux”, utilizzato principalmente in ambienti di virtualizzazione desktop (VDI/DaaS). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante locale, autenticato con privilegi limitati, di elevare i propri privilegi sul sistema interessato.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

UniconOS

• Current Release (CR), versioni precedenti alla 2607.2
• Long Term Service Release (LTSR), versioni precedenti alla 2603 LTSR CU2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: