CVE-2024-8068
Mis à jour :
Exploitation de privilèges dans Citrix Session Recording
Une faille de sécurité, identifiée sous la référence CVE-2024-8068, a été découverte dans Citrix Session Recording. Elle concerne une gestion inappropriée des privilèges, permettant à un acteur malveillant, déjà authentifié au sein du même domaine Active Directory que le serveur d’enregistrement de sessions, d’obtenir un accès privilégié au compte “NetworkService”.
Points clés :
- Vulnérabilité : CVE-2024-8068
- Produit affecté : Citrix Session Recording
- Type de vulnérabilité : Gestion inappropriée des privilèges (Improper Privilege Management)
- Impact potentiel : Escalade de privilèges jusqu’au niveau du compte “NetworkService”.
- Prérequis d’exploitation : L’attaquant doit être un utilisateur authentifié dans le même domaine Active Directory que le serveur.
- Correction : Des correctifs ont été publiés par Citrix en novembre 2024.
Recommandation :
Il est fortement recommandé d’appliquer les correctifs de sécurité mis à disposition par Citrix pour la version vulnérable de Session Recording afin de se protéger contre cette menace.