Citrix Session Recording反序列化漏洞

详细信息

漏洞类型

其他

漏洞描述

Citrix Session Recording是Citrix Virtual Apps and Desktops的一个可选组件，用于录制和回放用户的虚拟桌面或应用会话。可以记录用户在Citrix虚拟环境中的操作过程，方便后续的审计、培训或故障排查。 Citrix Session Recording中存在对不受信任数据的反序列化漏洞，该漏洞允许攻击者在有限条件下远程执行代码，并获取NetworkService账户权限。攻击者必须是与Session Recording服务器位于同一内网中的已认证用户。

修复建议

请参阅CTX691941以获取补丁、升级或建议的解决方法信息。参考链接： https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US

参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2024-8069

  CNNVD

• https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US

  CVE · Vendor Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8069

  NVD