Impatto Sistemico

Medio (63.33)

Sintesi

Rilevata nuova vulnerabilità di sicurezza con gravità “alta” nella componente Virtual Delivery Agent (VDA) per Windows utilizzata in Citrix Virtual Apps and Desktops e Citrix DaaS . Tale vulnerabilità potrebbe permettere ad un utente malevolo di elevare i propri privilegi sulle istanze target.

Tipologia

Privilege Escalation

Prodotti e versioni affette

Current Release (CR)

• Citrix Virtual Apps and Desktops, versioni precedenti alla 2503

Long Term Service Release (LTSR)

• Citrix Virtual Apps and Desktops 2402 LTSR, versione 2402 LTSR CU2 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.