Redazione RHC : 13 Giugno 2023 20:36
E’ stata rilevata recentemente una vulnerabilità sui prodotti Citrix che consentono agli utenti con accesso solo per avviare le applicazioni VDA, di avviare un desktop non autorizzato.
Tutti i Virtual Delivery Agent per Windows o Linux utilizzati da Citrix Virtual Apps and Desktops e Citrix DaaS risultano essere interessati. La vulnerabilità riguarda le seguenti versioni supportate di Windows Virtual Delivery Agent :
La vulnerabilità interessa le seguenti versioni supportate di Linux Virtual Delivery Agent:
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Di seguito la descrizione riportata dal bollettino di cytrix che è possibile accedere alla pagina del vendor.
| Codice CVE | Descrizione | Prerequisiti | CWE | CVSS |
|---|---|---|---|---|
| CVE-2023-24490 | Gli utenti con accesso solo per avviare le applicazioni VDA possono avviare un desktop non autorizzato | Utente autorizzato con la possibilità di avviare un’applicazione virtuale | CWE-284 | 6.3 |
Citrix consiglia vivamente ai clienti di eseguire l’upgrade alle versioni di Virtual Apps and Desktops e Linux Virtual Delivery Agent che contengono le correzioni il prima possibile. Le versioni più recenti di Citrix Virtual Apps and Desktops sono disponibili nel seguente sito Web di Citrix.
Viene consigliato da Citrix ai clienti del supporto esteso di contattare il supporto tecnico Citrix. I dettagli di contatto per l’assistenza tecnica Citrix sono disponibili su https://www.citrix.com/en-gb/support/open-a-support-case/
I clienti di Citrix Virtual Apps and Desktops e Citrix DaaS possono utilizzare i servizi di provisioning di Citrix e le tecnologie dei servizi di creazione di macchine, se applicabili, per aggiornare i loro Virtual Delivery Agent non persistenti.
I clienti di Citrix DaaS possono utilizzare VDA Upgrade Service (VUS) per aggiornare i loro Virtual Delivery Agent persistenti di Windows per l’accesso remoto al PC, HDX Plus per Windows 365 e qualsiasi altro catalogo persistente o con provisioning e dedicato. Si consiglia ai clienti di rivedere i prerequisiti VUS per determinare se possono utilizzare il servizio di aggiornamento VDA.
RedazioneUn ricercatore esperto in sicurezza informatica ha scoperto che centinaia di server TeslaMate in tutto il mondo trasmettono apertamente i dati dei veicoli Tesla senza alcuna protezione. Ciò signi...
Il 23 luglio 2025, Tesla tenne la sua conference call sui risultati del secondo trimestre. Elon Musk , come di consueto, trasmise a Wall Street il suo contagioso ottimismo. Parlando di Dojo, il superc...
Microsoft rimuoverà PowerShell 2.0 da Windows a partire da agosto, anni dopo averne annunciato la dismissione e averlo mantenuto come funzionalità opzionale. Il processore dei comandi vecchi...
Sviluppare agenti di intelligenza artificiale in grado di individuare vulnerabilità in sistemi complessi è ancora un compito impegnativo che richiede molto lavoro manuale. Tuttavia, tali age...
L’azienda cinese Kaiwa Technology, con sede a Guangzhou, ha annunciato l’intenzione di creare il primo “utero robotico” al mondo entro il 2026: una macchina umanoide con un...
