遠端 Windows 主機上安裝的 Citrix Virtual Apps and Desktops 版本低於 2407 hotfix 24.5.200.8、低於 CU9 hotfix 19.12.9100.6 的 1912 LTSR、低於 CU5 hotfix 22.03.5100.11 之前的 2203 LTSR 或低於 CU1 hotfix 24.02.1200.16 之前的 2402 LTSR。因此，它受到 Citrix Security 公告 CTX691941 中所提及的多個弱點影響：

  - 當攻擊者是與工作階段記錄伺服器網域相同的 Windows Active Directory 網域中經驗證的使用者時，Citrix Session Recording 中的權限提升至 NetworkService 帳戶存取。
    (CVE-2024-8068)

  - 如果攻擊者是工作階段錄製伺服器所在內部網路上的經驗證使用者，則在 Citrix Session Recording 中以 NetworkService Account 存取權限執行受限的遠端程式碼。(CVE-2024-8069)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Citrix Virtual Apps 和 Desktops Session Recording 多個弱點 (CTX691941)

medium Nessus Plugin ID 210958

版本 1.1