Vulnérabilité dans Citrix Workspace App pour Windows

Date de publication :

CVE-2021-22907 [Score CVSS v3 : 7.8 ]
Une vulnérabilité de contrôle d'accès inapproprié a été corrigée dans Citrix Workspace App pour Windows. Son exploitation peut permettre à un attaquant local d’obtenir les privilèges SYSTEM sur les dispositifs vulnérables.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges

Criticité

  • Score CVSS v3 : 7.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

  • Les versions du  logiciel Citrix Workspace App CR antérieures à 2105 et 1912 LTSR antérieures à CU4 sont impactées par ces vulnérabilités.
  • Cette vulnérabilité n'affecte pas l'application Citrix Workspace sur les plateformes autres que Windows. L'application Citrix Workspace téléchargée depuis le Windows Store n'est pas non plus concernée par ce problème.
  • Cette vulnérabilité n'existe que si l'application Citrix Workspace a été installée à l'aide d'un compte disposant de privilèges d'administrateur local ou de domaine.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour le logiciel Citrix Workspace App vers les versions 2105 ou ultérieures.
  • Appliquer les mises à jour cumulatives Citrix Workspace App 1912 LTSR CU4 ou ultérieures.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens