Citrix Workspace app 2212 على Linux ICA File تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Citrix Workspace app 2212 على Linux. تتعلق المشكلة بوظيفة غير معروفة في المكون ICA File Handler. عند التلاعب ينتج تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2023-24486. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. أيضًا، هناك استغلال متوفر. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Citrix Workspace app 2212 على Linux. تتعلق المشكلة بوظيفة غير معروفة في المكون ICA File Handler. عند التلاعب ينتج تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-284. المشكلة تمت مشاركتها بتاريخ 11/03/2023 مع Citrix كـ CTX477618. يمكنك تنزيل التنبيه من support.citrix.com. تم الاتفاق مع البائع على النشر العلني.

تحمل هذه الثغرة المعرف CVE-2023-24486. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068.

إذا تم تحديد فعال، فإنه يُعلن كـ فعال. يمكن تحميل الاستغلال من github.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. الكود المستخدم في الاستغلال هو:

mkdir -p ~/.ICAClient
chmod u-rx ~/.ICAClient
while ! cat /tmp/launch.ica 2>/dev/null; do : ; done

إذا تمت الترقية إلى الإصدار 2302، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر citrix.com. يُنصح بترقية المكون المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CNA الدرجة الأساسية: 5.5
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: فعال
المؤلف: Russell Howe
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍
الاعتمادية: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Workspace app 2302

الجدول الزمنيالمعلومات

24/01/2023 🔍
10/03/2023 +45 أيام 🔍
11/03/2023 +1 أيام 🔍
11/03/2023 +0 أيام 🔍
26/10/2024 +594 أيام 🔍

المصادرالمعلومات

المجهز: citrix.com

استشارة: CTX477618
منظمة: Citrix
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2023-24486 (🔍)
GCVE (CVE): GCVE-0-2023-24486
GCVE (VulDB): GCVE-100-222850
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 11/03/2023 01:07 PM
تم التحديث: 26/10/2024 12:17 AM
التغييرات: 11/03/2023 01:07 PM (41), 12/03/2023 08:03 AM (7), 12/03/2023 08:04 AM (6), 12/03/2023 08:07 AM (3), 20/03/2023 06:11 PM (2), 04/04/2023 01:18 PM (1), 15/12/2023 04:02 PM (1), 15/12/2023 04:03 PM (1), 15/12/2023 04:08 PM (1), 26/10/2024 12:17 AM (36)
كامل: 🔍
المقدم: rhowe
المتعهد: rhowe
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #100426: Citrix Linux client insecure temporary ICA file creation (بحسب rhowe)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!