Citrix Endpoint Management多个安全缝隙公告
颁布功夫 2020-08-130x00 缝隙概述
2020年8月11日 ，Citrix官方颁布安全布告 ，建复了五个安全缝隙（CVE-2020-8208、CVE-2020-8209、CVE-2020-8210、CVE-2020-8211、CVE-2020-8212） ，这些缝隙影响Citrix Endpoint Management（CEM）（也称为XenMobileServer）的多个版本 。
0x01 缝隙详情
Citrix XenMobile Server是美国Citrix Systems公司的一套移动治理解决规划 。该规划可能治理移动设备、造订移动战术和合规性规定、深刻相识移动移动网络运行情况等 。本地部署的Citrix XenMobile提供了一个统一的接口 ，通过一个单一的平台治理员工的台式机 ，笔记本和移动设备（平板电脑和智能手机） 。
这五个缝隙中有两个被评为超危缝隙（CVE-2020-8208、CVE-2020-8209） ，缝隙导致未经身份认证的攻击者可获取治理员节造权限 ，从而收受XenMobile Servers 。受影响的XenMobileServer版本如下：
? XenMobile Server < 10.12 RP2
? XenMobile Server < 10.11 RP4
? XenMobile Server < 10.10 RP6
? XenMobile Server < 10.9 RP5
其他三个缝隙的严沉水平被评为中危和低危（CVE-2020-8210、CVE-2020-8211、CVE-2020-8212） ，缝隙导致CEM治理员可接见未授权的信息 。受影响的XenMobileServer版本如下：
? XenMobile Server < 10.12 RP3
? XenMobile Server < 10.11 RP6
? XenMobile Server < 10.10 RP6
? XenMobile Server < 10.9 RP5
Citrix建议客户立即更新XenMobile Server ，攻击者很有可能会紧接着起头扫描查找脆弱的服务器 ，并利用这些缝隙进行攻击 。
0x02 措置建议
目前厂商已针对分歧的版本颁布补丁 ，具体内容如下：
? XenMobile Server 10.12 RP3: https://support.citrix.com/article/CTX277473
? XenMobile Server 10.11 RP6: https://support.citrix.com/article/CTX277698
? XenMobile Server 10.10 RP6: https://support.citrix.com/article/CTX279101
? XenMobile Server 10.9 RP5: https://support.citrix.com/article/CTX279098
0x03 有关新闻
https://www.bleepingcomputer.com/news/security/citrix-fixes-critical-bugs-allowing-takeover-of-xenmobile-servers/
0x04 参考链接
https://support.citrix.com/article/CTX277457
0x05 功夫线
2020-08-11 Citrix官方颁布安全布告
2020-08-13 VSRC颁布缝隙公告
京公网安备11010802024551号