Citrix Workspace Application and Receiver for Windows のリモートコード実行の脆弱性（CVE-2019-11634）

何が起きた

Citrix Workspace Application と Receiver for Windows で、利用者のパソコンのドライブ（ローカルドライブ）への接続を制限する設定が正しく守られない弱点が見つかりました。CISA によると、この弱点によって遠隔からコードを実行されるおそれがあり、実際に悪用されているほか、ランサムウェア（身代金を要求する攻撃）での悪用も知られています。NVD の評価では、攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用できます。

誰が影響を受ける

NVD の説明によると、Windows 版の Citrix Workspace App 1904 より前を使っている人や組織が影響を受けます。Receiver for Windows の影響を受けるバージョンは、このデータからは不明です。

何をすればいい

Windows 版の Citrix Workspace App を 1904 以降に更新されているか確認してください。Receiver for Windows を使っている場合は、Citrix の公式の案内を確認し、示された修正版に更新してください。古いバージョンが使われていないか確認することも大切です。

やることチェックリスト

• Citrix Workspace App を 1904 以降に更新する
• Receiver for Windows をメーカーの修正版にする
• パソコンごとにアプリの版を確かめる

用語メモ

ローカルドライブ

利用者のパソコンに付いているハードディスクなどの保存場所です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。

Citrix Workspace

会社のアプリやデスクトップ画面に、離れた場所から接続して使うためのアプリです。