Citrix Virtual Apps and Desktops 不当访问控制 (CTX559370)
medium Nessus 插件 ID 177345
语言：
简介
远程 Windows 主机上安装的应用程序受到不当访问控制漏洞的影响。描述
远程 Windows 主机上安装的 Citrix Virtual Apps and Desktops 版本受到不当访问控制漏洞的影响。仅具有 VDA 应用程序启动权限的用户可以启动未经授权的桌面。此漏洞存在于 Citrix Virtual Apps and Desktops 的 Windows Virtual Delivery Agent 中。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
请参见供应商公告。另见
插件详情
严重性: Medium
ID: 177345
文件名: citrix_vda_CTX559370.nasl
版本: 1.3
类型: local
代理: windows
系列: Windows
发布时间: 2023/6/15
最近更新时间: 2023/7/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 1.4
CVSS v2
风险因素: Medium
基本分数: 4
时间分数: 3
矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 分数来源: CVE-2023-24490
CVSS v3
风险因素: Medium
基本分数: 4.3
时间分数: 3.8
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:citrix:virtual_apps_and_desktops
必需的 KB 项: installed_sw/Citrix Virtual Apps and Desktops
易利用性: No known exploits are available
补丁发布日期: 2023/6/13
漏洞发布日期: 2023/6/13
参考资料信息
CVE: CVE-2023-24490
IAVA: 2023-A-0304