PT-2021-7014 · Citrix · Citrix Xenmobile Server

Tsungshu Chiu · Publicado 2021-12-01 · Atualizado 2022-07-12 · CVE-2021-44520

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Citrix XenMobile Server até a 10.12 RP9

Descrição

O problema está relacionado a um controle de acesso insuficiente no Citrix XenMobile Server, o que pode ser explorado para executar código arbitrário com privilégios de root. Isso pode ser feito remotamente. A vulnerabilidade é descrita como uma injeção de comando autenticada, levando à execução remota de código com privilégios de root.

Recomendações

Para versões até 10.12 RP9, atualize para uma versão que inclua a correção para este problema, a fim de impedir a execução remota de código com privilégios de root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-284

CWE-77

CWE-78

Identificadores relacionados

BDU:2022-02969

CVE-2021-44520

Produtos afetados

Citrix Xenmobile Server

Referências · 10

• https://docs.citrix.com/en-us/xenmobile/server/document-history.html · Aviso do Fabricante
• https://chtsecurity.com/news/09be10ae-b50e-46c9-8ce7-2e995fd988fe · Nota
• https://gist.github.com/tree-chtsec/766f81e22ae383987d75eedb3b23b709 · Nota
• https://bdu.fstec.ru/vul/2022-02969 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-44520 · Nota de Segurança
• https://t.me/cvenotify/28807 · Publicação no Telegram
• https://support.citrix.com/article/CTX370551 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44520 · Aviso do Fabricante
• https://vuldb.com/?id.197146 · Nota
• https://t.me/cvenotify/29223 · Publicação no Telegram