Cảnh báo sun city casino máy tính để bàn và ứng dụng ảo Citrix - CVE-2021-22928

Đầu tuần này, một CVE mới đã được phát hành cho tất cả các bản phát hành được hỗ trợ của XenApp/XenDesktop và CVAD:  Đây là một lỗ hổng nghiêm trọng cần được giải quyết nếu bạn đang chạy các thành phần bị ảnh hưởng và lần đầu tiên chúng tôi thấy một bản vá trong hệ sinh thái Citrix mới. Điều cần thiết là phải thực hiện hành động để tránh leo thang đặc quyền không được thừa nhận và khả năng lây nhiễm.   Vấn đề cơ bản từ những gì chúng tôi có thể thu thập là cách các thành phần Quản lý hồ sơ Citrix đang chạy/cài đặt: trình cài đặt không đặt đủ rào chắn xung quanh vị trí dịch vụ/cài đặt và do đó có thể cho phép mã độc chạy. Khuyến nghị của chúng tôi lúc này là nâng cấp lên VDA mới nhất (7.15 CU7, 1912 CU3 hoặc 2106) và thêm bản vá. Tất cả các bản phát hành tiếp theo sau bản vá phải bao gồm mã, vì vậy đây là bản phát hành duy nhất. Nếu bạn đang chờ đợi để cài đặt CU mới nhất hoặc VDA phát hành hiện tại thì bây giờ chính là lúc!  Bạn có đang chạy phần mềm quản lý hồ sơ Appsense/Liquidware/bên thứ 3 không?Một số khách hàng của chúng tôi đã thành công trong việc xóa các thành phần Quản lý hồ sơ Citrix. Để làm như vậy, bạn cần phải chạy trình gỡ cài đặt VDA, khởi động lại và cài đặt lại mà không có thành phần CPM bằng cách sử sun city casino nút chuyển “/loại trừ “Citrix Profile Management” “Citrix Profile Management WMI Plugin” trong khi cài đặt. Khi quá trình này hoàn tất, bạn sẽ mất dữ liệu đăng nhập dựa trên thời gian cũng như mọi dữ liệu liên quan đến quản lý hồ sơ trong Director, vì vậy hãy lưu ý điều đó. ControlUp và những người thu thập số liệu khác vẫn có thể xác định thời gian đăng nhập mà không cần các thành phần CPM.   Như mọi khi, Nhà giả kim của bạn luôn sẵn sàng hỗ trợ bạn tuy nhiên chúng tôi có thể. Cảm thấy có thể liên hệ với chúng tôi nếu có bất kỳ câu hỏi/nhận xét/quan ngại nào khác và chúng tôi sẽ cố gắng hết sức để trả lời bạn kịp thời. Cảm ơn bạn đã trở thành Khách hàng tuyệt vời của Alchemy!