🇰🇷 한글 설명
Citrix Presentation Server Client for Windows 10.200 미만 버전에서 특정 상황 발생 시 프로세스 메모리 내의 자격 증명 정보가 삭제되지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 권한을 획득할 가능성이 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 사용자의 비밀번호 정보를 사용한 뒤에도 메모리에 그대로 남겨두는 문제입니다. 이를 통해 컴퓨터를 사용하는 다른 사람이 몰래 비밀번호를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Citrix Presentation Server Client for Windows before 10.200 does not clear "credential information" from process memory in unspecified circumstances, which might allow local users to gain privileges.
📍 영향받는 시스템
Citrix Presentation Server Client for Windows 10.200 미만 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 메모리 덤프 등을 통해 정보를 탈취하는 방식
🛡️ 대응 방법
Citrix Presentation Server Client를 최신 버전(10.200 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.200보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\Citrix\ICA Client' | Select-Object -ExpandProperty Version"