Citrix ออกแพตช์อุดช่องโหว่บนผลิตภัณฑ์ Virtual App/Desktops และ Workspace App

Citrix ออกแพตช์อุดช่องโหว่บนผลิตภัณฑ์ Virtual App/Desktops และ Workspace App

Credit: Pavel Ignatov/ShutterStock

Citrix ได้ออก Security Update สำหรับผลิตภัณฑ์ Virtual App, Virtual Desktops และ Workspace App ประกอบด้วยช่องโหว่จำนวน 4 ตัว ดังนี้

  • CVE-2023-24483: เกิดขึ้นในระบบ Privilege Management ความรุนแรงสูง กระทบ Citrix Virtual Apps and Desktops เวอร์ชันก่อนหน้า 2212, 2203 LTSR CU2 และ 1912 LTSR CU6
  • CVE-2023-24484: ปัญหาในระบบ Access Control Flaw กระทบ Citrix Virtual Apps for Windows เวอร์ชันก่อนหน้า 2212, 2203 LTSR CU2 และ 1912 LTSR CU6
  • CVE-2023-24485: ปัญหาในระบบ Acccess Control Flaw ทำให้เกิด Privilege Escalation ได้ กระทบ Citrix Workspace App for Windows เวอร์ชันก่อนหน้า 2212, 2203 LTSR CU2 และ 1912 LTSR CU6
  • CVE-2023-24486: ปัญหาในระบบ Access Control กระทบ Citrix Workspace App for Linux เวอร์ชันก่อนหน้า 2302

ล่าสุด The U.S. Cybersecurity & Infrastructure Security Agency (CISA) ได้ออกมาแจ้งเตือนถึงช่องโหว่ดังกล่าวแล้ว และแนะนำให้หน่วยงานต่างๆทำการอัปเดตแพตช์ทันที

ที่มา: https://www.bleepingcomputer.com/news/security/citrix-fixes-severe-flaws-in-workspace-virtual-apps-and-desktops/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

DCSS ชู Integration Platform ผสาน Observability และ Zero Trust ขับเคลื่อน Modern Enterprise [Guest Post]

สรุปงาน “Future-Ready Integration Platform for Modern Enterprise” โดย บริษัท ดีซีเอสเอส (ประเทศไทย) จำกัด ที่มาพร้อมการบริการด้านIT พลัง Centralized …

Bitdefender MDR: ผสมผสาน ‘ บุคลากร, กระบวนการ และ เทคโนโลยี’ เพื่อปกป้องระบบธุรกิจสำคัญตลอด 24/7

การโจมตีไซเบอร์ในปัจจุบันมักเกิดขึ้นนอกเวลาทำการ อาจเป็นกลางดึกหรือวันหยุด ซึ่งเป็นช่วงที่ทีมไอทีส่วนใหญ่ไม่ได้เฝ้าระวัง ปัญหาจึงไม่ได้อยู่ที่คุณภาพของเทคโนโลยีป้องกันภัย แต่อยู่ที่ว่ามี บุคลากรคอยตรวจสอบและตอบสนองต่อสัญญาณเตือนตลอดเวลาหรือไม่ Bitdefender Managed Detection and Response (MDR) จึงถูกออกแบบมาเพื่อเติมเต็มช่องว่างนี้ ด้วยการรวมทีมผู้เชี่ยวชาญที่เฝ้าระวังตลอด 24 …