Citrix Virtual Apps and Desktops RCE (CTX583930)
high Nessus 插件 ID 189179
语言：
简介
远程 Windows 主机上安装的应用程序受到远程代码执行漏洞的影响。描述
远程 Windows 主机上安装的 Citrix Virtual Apps and Desktops 版本受到远程代码执行漏洞的影响。如果漏洞遭到利用，经身份验证的远程攻击者必须拥有 Session Recording 服务器的管理员权限才能使经身份验证的用户能够执行 RCE请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请参见供应商公告。另见
插件详情
严重性: High
ID: 189179
文件名: citrix_vda_CTX583930.nasl
版本: 1.4
类型: local
代理: windows
系列: Windows
发布时间: 2024/1/18
最近更新时间: 2024/4/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 分数来源: CVE-2023-6184
CVSS v3
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:citrix:virtual_apps_and_desktops
必需的 KB 项: installed_sw/Citrix Virtual Apps and Desktops
易利用性: No known exploits are available
补丁发布日期: 2024/1/16
漏洞发布日期: 2024/1/16
参考资料信息
CVE: CVE-2023-6184
IAVA: 2024-A-0038