CVE-2019-11634
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
Beschreibung
CVE-2019-11634 ist eine kritische Remote-Code-Execution-Schwachstelle in Citrix Workspace Application und Receiver fuer Windows mit einem CVSS-3.1-Score von 9.8. Die Schwachstelle resultiert aus der nicht ordnungsgemaessen Durchsetzung von Zugriffseinstellungen fuer lokale Laufwerke in der Client-Anwendung, wodurch Angreifer unbefugten Zugriff auf lokale Laufwerke erhalten und potenziell beliebigen Code ausfuehren koennen. Betroffene Produkte umfassen Citrix Receiver fuer Windows (Version 4.9) und Citrix Workspace fuer Windows (Versionen vor 1904). Diese CVE ist im CISA KEV-Katalog gelistet mit einer Behebungsfrist bis zum 2022-05-03 und ist bestaetigt mit Ransomware-Kampagnen assoziiert. Der EPSS-Score von 0.31160 (96,68. Perzentile) belegt eine erhebliche Ausnutzungsaktivitaet.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| citrix | receiver | 4.9 |
| citrix | workspace | < 1904 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- https://support.citrix.com/article/CTX251986(Vendor Advisory)
- https://support.citrix.com/v1/search?searchQuery=%22%22&lang=en&sort=cr_date_desc&prod=&pver=&ct=Security+Bulletin(Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-11634(US Government Resource)
Schwachstellentyp
CWE-284: Unsachgemaesse Zugriffskontrolle
CVE-2019-11634 wird unter CWE-284 klassifiziert — Unsachgemaesse Zugriffskontrolle. Diese Schwachstelle tritt auf, wenn ein Produkt den Zugriff auf Ressourcen nicht ordnungsgemaess einschraenkt und unbefugten Akteuren ermoeglicht, ueber ihr vorgesehenes Berechtigungsniveau hinaus mit Systemkomponenten zu interagieren. Zugriffskontrollfehler koennen sich in verschiedenen Formen manifestieren, darunter fehlerhafte Authentifizierung, unzureichende Autorisierungspruefungen und mangelnde Durchsetzung konfigurierter Sicherheitsrichtlinien.
Im Kontext der Citrix Workspace Application und Receiver fuer Windows aeussert sich die unsachgemaesse Zugriffskontrolle als Versagen bei der Durchsetzung von Zugriffseinstellungen fuer lokale Laufwerke, die von Administratoren konfiguriert wurden. Selbst wenn Laufwerkszuordnungsbeschraenkungen konfiguriert sind, koennen Angreifer diese Kontrollen umgehen, um auf das lokale Dateisystem des Client-Rechners zuzugreifen. Da Citrix Workspace und Receiver in Unternehmensumgebungen weit verbreitet sind, bietet diese Schwachstelle einen direkten Weg von der Citrix-Sitzung zum lokalen Arbeitsplatzrechner.
Mehr erfahren: CWE-284 — Unsachgemaesse Zugriffskontrolle
Auswirkungsanalyse
CVE-2019-11634 hat einen CVSS-3.1-Score von 9.8 (KRITISCH) mit unveraendertem Scope.
Vertraulichkeit (HIGH): Erfolgreiche Ausnutzung gewaehrt dem Angreifer vollen Zugriff auf die lokalen Laufwerke des Client-Arbeitsplatzes, was den Diebstahl sensibler Dokumente, Zugangsdaten, Zertifikate und aller lokal gespeicherten Daten ermoeglicht.
Integritaet (HIGH): Angreifer koennen beliebige Dateien auf die lokalen Laufwerke des Clients schreiben, was die Bereitstellung von Malware, Backdoors, Ransomware-Payloads und die Modifikation von Systemdateien ermoeglicht.
Verfuegbarkeit (HIGH): Vollstaendige Stoerung des Client-Arbeitsplatzes ist durch destruktive Dateioperationen, Ransomware-Bereitstellung oder Systemkorruption ueber den unbefugten Laufwerkszugriff moeglich.
Scope: Der Scope ist technisch Unchanged, obwohl die praktische Auswirkung die Luecke zwischen der virtuellen Citrix-Sitzung und der lokalen Arbeitsplatzumgebung ueberbrueckt.
Mit einem EPSS-Score von 0.31160 (96,68. Perzentile) gehoert diese Schwachstelle zu den am haeufigsten ausgenutzten.
Exploit-Reifegrad
Exploit-Status: CVE-2019-11634 wird aktiv ausgenutzt und ist im CISA KEV-Katalog mit bestaetigter Ransomware-Assoziation gelistet. Der EPSS-Score von 0.31160 (96,68. Perzentile) bestaetigt eine hohe Ausnutzungswahrscheinlichkeit.
Ransomware-Bezug: CVE-2019-11634 ist bestaetigt mit Ransomware-Kampagnen assoziiert. Die Faehigkeit der Schwachstelle, unbefugten Zugriff auf lokale Laufwerke zu ermoeglichen, macht sie zu einem effektiven Vektor fuer die Ransomware-Bereitstellung auf Endpunktsystemen in Citrix-Umgebungen.
Angriffsflaeche: Die Schwachstelle betrifft Citrix Workspace- und Receiver-Clients auf Windows-Endpunkten in Unternehmensumgebungen. Angesichts der weiten Verbreitung dieser Anwendungen fuer Remote-Arbeit und VDI ist die Angriffsflaeche erheblich.
KEV-Frist: Die CISA-Behebungsfrist war der 2022-05-03. Alle Organisationen sollten diese Frist als dringende Empfehlung betrachten.
Behebung
- Citrix Workspace Application sofort aktualisieren. Aktualisieren Sie Citrix Workspace fuer Windows auf Version 1904 oder hoeher. Fuer Citrix Receiver folgen Sie dem Citrix Advisory CTX251986. Diese Schwachstelle erfordert aufgrund der Ransomware-Assoziation priorisiertes Patching.
- Alle Citrix-Client-Installationen inventarisieren. Identifizieren Sie jeden Windows-Endpunkt mit Citrix Workspace oder Receiver mittels Endpoint-Management-Tools.
- Laufwerkszuordnungsbeschraenkungen durchsetzen. Ueberpruefen und erzwingen Sie Citrix-Laufwerkszuordnungsrichtlinien ueber Citrix StoreFront und Gruppenrichtlinien.
- Auf Kompromittierungsindikatoren scannen. Ueberpruefen Sie Endpoint-Detection-Logs auf unbefugte Dateizugriffsmuster und unerwartete Ausfuehrungsdateien auf lokalen Laufwerken.
- Application-Whitelisting auf Endpunkten implementieren. Setzen Sie Anwendungskontrollloesungen ein, die die Ausfuehrung nicht autorisierter Programme verhindern.
- Post-Remediation-Review durchfuehren. Ueberpruefen Sie nach dem Update aller Clients, dass Laufwerkszuordnungsbeschraenkungen korrekt durchgesetzt werden.
Technische Details
Angriffsvektor: NETWORK
Angriffskomplexitaet: Niedrig
Erforderliche Rechte: Keine
Benutzerinteraktion: Keine
Technischer Ablauf: CVE-2019-11634 ist eine kritische Schwachstelle in Citrix Workspace Application und Receiver fuer Windows, die ueber das Netzwerk ohne Authentifizierung oder Benutzerinteraktion ausnutzbar ist.
Schwachstellenmechanismus: Die Schwachstelle resultiert aus fehlerhafter Zugriffskontrolle in der Citrix Workspace Application und Receiver fuer Windows. Die Client-Software setzt konfigurierte Zugriffseinstellungen fuer lokale Laufwerke nicht ordnungsgemaess durch. Wenn Administratoren Laufwerkszuordnungsbeschraenkungen konfigurieren, um Citrix-Sitzungen den Zugriff auf lokale Laufwerke zu verwehren, kann der Durchsetzungsmechanismus umgangen werden. Dies ermoeglicht einem Angreifer, der die Citrix-Sitzung kontrolliert oder kompromittiert hat, das Lesen und Schreiben auf den lokalen Laufwerken des Windows-Endpunkts.
Betroffene Produkte: Citrix Receiver fuer Windows Version 4.9, Citrix Workspace fuer Windows vor Version 1904.
CVSS-3.1-Bewertung: Der Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H reflektiert netzwerkbasierte Ausnutzung mit niedriger Komplexitaet, ohne erforderliche Rechte oder Benutzerinteraktion, mit maximaler Auswirkung auf Vertraulichkeit, Integritaet und Verfuegbarkeit.
Häufig gestellte Fragen
Wird CVE-2019-11634 aktiv ausgenutzt?
Ja, CVE-2019-11634 wird aktiv ausgenutzt und ist im CISA KEV-Katalog mit bestaetigter Ransomware-Assoziation gelistet. Der EPSS-Score von 0.31160 (96,68. Perzentile) bestaetigt eine hohe Ausnutzungswahrscheinlichkeit. Angreifer nutzen diese Schwachstelle, um Citrix-Laufwerkszuordnungsbeschraenkungen zu umgehen und auf lokale Dateisysteme von Endpunkten zuzugreifen.
Welche Produkte sind von CVE-2019-11634 betroffen?
CVE-2019-11634 betrifft Citrix Receiver fuer Windows Version 4.9 und Citrix Workspace fuer Windows Versionen vor 1904. Organisationen sollten alle Windows-Endpunkte mit diesen Citrix-Client-Anwendungen ueberpruefen. Konsultieren Sie das Citrix Advisory CTX251986.
Wie behebe ich CVE-2019-11634?
Aktualisieren Sie Citrix Workspace fuer Windows auf Version 1904 oder hoeher. Fuer Citrix Receiver folgen Sie dem Citrix Advisory CTX251986. Ueberpruefen Sie nach dem Update, dass Laufwerkszugriffsbeschraenkungen korrekt durchgesetzt werden. Stellen Sie mit Endpoint-Management-Tools sicher, dass keine ungepatchten Installationen in Ihrer Umgebung verbleiben.
Wie schwerwiegend ist CVE-2019-11634?
CVE-2019-11634 ist mit einem CVSS-Score von 9.8 als KRITISCH eingestuft. Die Schwachstelle ermoeglicht unbefugten Zugriff auf lokale Laufwerke von Windows-Endpunkten mit Citrix-Client-Software und bietet einen direkten Weg fuer Datendiebstahl und Ransomware-Bereitstellung. Die KEV-Listung und bestaetigte Ransomware-Assoziation unterstreichen die Dringlichkeit der Behebung.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.