远程主机上安装的 Citrix Workspace App 版本低于 1912 LTSR CU7 Hotfix 2、2203 LTSR CU2 或 2212。因此，会受到 CTX477617 公告所述的多个漏洞影响：

  - 如果本地攻击者在安装或卸载易受攻击的 Citrix Workspace App 版本时访问系统，则可将权限提升为管理员或系统进程的权限。
    (CVE-2023-24485)

  - 如果本地攻击者在 SYSTEM 进程安装或卸载易受攻击的 Citrix Workspace App 版本之前具有系统的访问权限，则可导致将日志文件写入其无权写入的目录。(CVE-2023-24484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix Workspace App for Windows 多个漏洞 (CTX477617)

high Nessus 插件 ID 171597

版本 1.4