遠端主機上安裝的 Citrix Workspace App 版本低於 1912 LTSR CU7 Hotfix 2、2203 LTSR CU2 或 2212。因此，它受到 CTX477617 安全性公告中所述的多個弱點影響：

  - 本機攻擊者如果在安裝或卸載有弱點的 Citrix Workspace App 時存取系統，可將權限提升至系統管理員或系統處理程序的權限。
    (CVE-2023-24485)

  - 如果在 SYSTEM 處理程序安裝或卸載有弱點的 Citrix Workspace App 之前，本機攻擊者有權存取系統，則他們可將記錄檔寫入其無權寫入的目錄。(CVE-2023-24484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

適用於 Windows 的 Citrix Workspace App 多個弱點 (CTX477617)

high Nessus Plugin ID 171597

版本 1.0