Citrix 發佈 Windows 的 Citrix Workspace 應用程式的安全性更新

風險等級: 高度威脅
摘 要: 弱點通告:Citrix 發佈 Windows 的 Citrix Workspace 應用程式的安全性更新,建議請管理者儘速評估更新!
影響系統:
  • Windows 2405 之前的 Citrix Workspace 應用程式
  • Windows 2402 CU1 LTSR 之前的 Citrix Workspace 應用程式
解決辦法: 請參考 Citrix 官網並更新到以下建議版本
(1)Windows 2405 (含)及更高版本的 Citrix Workspace 應用程式 (2)Windows 2402 CU1
LTSR (含)及更高版本的 Citrix Workspace 應用程式
細節描述: 適用於 Windows 的 Citrix Workspace 中發現兩個弱點CVE-2024-7889:若該弱點遭利用,能使本機權限提升,使低權限的使用者獲得 SYSTEM 等級的權限。

CVE-2024-7890:若該弱點遭利用,能使本機權限提升,使低權限的使用者獲得 SYSTEM 等級的權限。

參考資訊: cisa
Citrix