PT-2020-6866 · Citrix · Citrix Virtual Apps/Desktops
Publicado
2020-11-10
·
Atualizado
2020-12-03
·
CVE-2020-8270
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Citrix Virtual Apps and Desktops (CVAD) anteriores a 2009
Versões do Citrix Virtual Apps and Desktops (CVAD) 1912 LTSR CU1
Versões do Citrix Virtual Apps and Desktops (CVAD) 7.15 LTSR CU6
Descrição
O problema está relacionado ao serviço Citrix Virtual Apps and Desktops (CVAD), que permite que um usuário do Windows sem privilégios ou um usuário SMB execute comandos arbitrários como SYSTEM. Isso ocorre devido à falha em neutralizar elementos especiais usados no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve privilégios e execute comandos arbitrários.
Recomendações
Para versões do CVAD anteriores a 2009, aplique as correções CTX285871 e CTX285872.
Para as versões 1912 LTSR CU1 do CVAD, aplique as correções CTX285871 e CTX285872.
Para as versões 7.15 LTSR CU6 do CVAD, aplique as correções CTX285341 e CTX285342.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Citrix Virtual Apps/Desktops