リモートホストにインストールされている Citrix Workspace のバージョンは、2203.1 LTSR CU6 Hotfix 2、2402 LTSR または 2403.1 より前です。そのため、CTX678036アドバイザリに記載されている権限昇格の脆弱性の影響を受けます。

  - ローカルの権限昇格により、権限の低いユーザーが Citrix Workspace app for Windows で SYSTEM 権限を取得できる可能性 (CVE-2024-6286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Citrix Workspace App for Windows の権限昇格 (CTX678036)

high Nessus プラグイン ID 206782

バージョン 1.4