
Aplicativo Citrix Workspace antes da versão 1912 para Windows - Escalação de Privilégios #2
Data: 2020-06-07
Autor: Andrew Hess
Link do Software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/
Boletim: https://support.citrix.com/article/CTX275460
CVE: CVE-2020-13884
2020.02.10 - Vulnerabilidade descoberta
2020.02.10 - Contato inicial com o fornecedor
2020.XX.XX - Patch do fornecedor 2006.1 A versão 1912, lançada após o meu relatório, já não possui a vulnerabilidade
2020.06.06 - Criei um CVE porque o fornecedor não publicou a vulnerabilidade
2020.06.10 - Contato com o fornecedor e correção do CVE
Acesso de alto desempenho a aplicativos e desktops virtuais do Windows, acesso de qualquer lugar a partir do seu desktop, menu Iniciar, interface do Workspace app ou acesso web com Chrome, Internet Explorer ou Firefox.
O Citrix Workspace app pode ser usado em PCs com ou sem ingresso em domínio, tablets e thin clients. Proporciona uso de alto desempenho de aplicativos virtualizados do Skype for Business, aplicativos de linha de negócios e engenharia HDX 3D Pro, multimídia e acesso a aplicativos locais.
O Citrix Workspace App anterior à versão 1912 no Windows possui permissões inseguras para %PROGRAMDATA%\Citrix e uma UninstallString sem aspas, o que permite que usuários locais obtenham privilégios copiando um citrix.exe malicioso para esse diretório.
Um possível atacante obtém privilégios de sistema.