Citrix, Windows için Citrix Workspace uygulamasındaki iki kritik güvenlik açığını ayrıntılarıyla açıklayan bir güvenlik bülteni (CTX691485) yayınladı.
CVE-2024-7889 ve CVE-2024-7890 olarak tanımlanan bu güvenlik açıkları önemli güvenlik riskleri oluşturur. Saldırganların SİSTEM düzeyinde erişim elde etmesini sağlayabilecek yerel ayrıcalık artışına izin verirler.
Bu güvenlik açıklarının ciddiyet derecesi yüksek olarak sınıflandırılmış olup, etkilenen yazılım sürümlerini kullanan kuruluşların acilen ilgilenmesi gerekmektedir.
Etkilenen Sürümler
Güvenlik açıkları, Windows için Citrix Workspace uygulamasının belirli sürümlerini etkiler. Mevcut Sürüm (CR) kullanıcıları, 2405’ten önceki sürümlerin güvenlik açığına sahip olduğunu unutmamalıdır.
Benzer şekilde, Uzun Vadeli Hizmet Sürümü (LTSR) kullananlar için 2402 LTSR CU1’den önceki sürümler risk altındadır. Kullanıcılar, yazılım sürümlerini doğrulamalı ve olası tehditleri azaltmak için gerekli güncellemeleri uygulamalıdır.
Decoding Compliance: What CISOs Need to Know – Join Free Webinar
Tablo: Etkilenen Sürümler
| Sürüm Türü | Güvenlik Açığı Olan Sürümler |
| Güncel Sürüm (CR) | 2405’ten önce |
| Uzun Vadeli Hizmet Sürümü (LTSR) | 2402 LTSR CU1’den önce |
Güvenlik Açığı Ayrıntıları
CVE-2024-7889
CVE-2024-7889, düşük ayrıcalıklı bir kullanıcının etkilenen sistemde SİSTEM ayrıcalıkları elde etmesine olanak tanıyan yerel bir ayrıcalık yükseltme güvenlik açığıdır.
Güvenlik açığı, yaşam döngüsü boyunca uygunsuz kaynak denetimi içeren CWE-664’ten kaynaklanmaktadır.
Bu kusurun CVSS v4.0 Taban Puanı 7.0’dır ve bu da yüksek risk seviyesini gösterir. Saldırı, hedef sisteme yerel erişim gerektirir ancak istismar edildiğinde önemli güvenlik ihlallerine yol açabilir.
CVE-2024-7890
Bir diğer yerel ayrıcalık yükseltme güvenlik açığı olan CVE-2024-7890, düşük ayrıcalıklı bir kullanıcının SİSTEM ayrıcalıkları elde etmesini de sağlar.
Bu sorun, uygunsuz ayrıcalık yönetimiyle ilgili olan CWE-269’dan kaynaklanmaktadır.
CVSS v4.0 Base Score’u 5.4 olan bu güvenlik açığı, CVE-2024-7889’dan biraz daha az ciddidir ancak yine de önemli bir tehdit oluşturmaktadır. Önceki güvenlik açığına benzer şekilde, istismar için sisteme yerel erişim gereklidir.
Azaltma ve Öneriler
Citrix, bu güvenlik açıklarının ciddiyetini kabul etti ve kullanıcıları Windows için Citrix Workspace uygulamalarını en son sürüme güncellemeye çağırıyor.
Şirket, bu güvenlik sorunlarını gideren yamalar sağladı ve kuruluşların sistemlerini olası saldırılardan korumak için bu güncellemeleri derhal uygulamaları gerekiyor.
Windows için Citrix Workspace uygulamasında bu güvenlik açıklarının keşfedilmesi, güçlü siber güvenlik önlemlerinin sürdürülmesinin önemini vurguluyor.
Kuruluşlar önerilen yamaları uygulamak ve sistemlerini olası ayrıcalık yükseltme saldırılarına karşı korumak için hızlı bir şekilde harekete geçmelidir.
İşletmeler, bilgili ve proaktif kalarak riskleri azaltabilir ve kritik varlıklarını siber tehditlerden koruyabilir.
Simulating Cyberattack Scenarios With All-in-One Cybersecurity Platform – Watch Free Webinar