Citrix Session Recording权限提升漏洞

详细信息

漏洞类型

其他

漏洞描述

Citrix Session Recording是Citrix Virtual Apps and Desktops的一个可选组件，用于录制和回放用户的虚拟桌面或应用会话。可以记录用户在Citrix虚拟环境中的操作过程，方便后续的审计、培训或故障排查。 Citrix Session Recording中存在权限管理不当的漏洞，可能导致攻击者提升至NetworkService账户权限。攻击者必须是与Session Recording服务器处于同一Windows Active Directory域的已认证用户。

修复建议

请参阅CTX691941以获取补丁、升级或建议的解决方法信息。参考链接： https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US

参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2024-8068

  CNNVD

• https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US

  CVE · Vendor Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8068

  NVD