PT-2020-6863 · Citrix+1 · Citrix Virtual Apps/Desktops+1
Publicado
2020-11-10
·
Atualizado
2020-12-17
·
CVE-2020-8283
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Citrix Virtual Apps and Desktops (CVAD) versões anteriores à 2009
Citrix Virtual Apps and Desktops (CVAD) versão 1912 LTSR CU1
Citrix Virtual Apps and Desktops (CVAD) versão 7.15 LTSR CU6
Citrix Virtual Apps and Desktops (CVAD) versão 7.6 LTSR CU9
Descrição
O problema está relacionado a um controle de acesso insuficiente no Universal Print Server (UPS) do Citrix Virtual Apps and Desktops (CVAD) em sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve privilégios e execute comandos arbitrários.
Recomendações
Para versões do CVAD anteriores a 2009, aplique as correções necessárias para resolver o problema.
Para a versão 1912 LTSR CU1 do CVAD, aplique as correções CTX285870 e CTX286120.
Para a versão 7.15 LTSR CU6 do CVAD, aplique a correção CTX285344.
Para a versão 7.6 LTSR CU9 do CVAD, atualize para uma versão mais recente que inclua as correções de segurança necessárias.
Correção
Improper Privilege Management
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Citrix Virtual Apps/Desktops
Windows