| Разработчики: | Citrix Systems |
| Дата последнего релиза: | 2022/06/15 |
| Технологии: | ITSM - Системы управления IT-службой, Системы управления производительностью сетевых приложений |
Основная статья: IT Service Management (ITSM)
Citrix Application Delivery Management (ADM) – решение для централизованного управления, обеспечивающее видимость инфраструктуры доставки приложений и упрощающее работу с помощью автоматизированных задач управления. Оно развертывается в виде сервера, который взаимодействует с агентами, установленными на внешних управляемых устройствах.
2022: Исправление уязвимости, позволяющей сбросить пароли администраторов
Злоумышленники используют критическую уязвимость для сброса паролей администраторов Citrix ADM. Об этом стало известно 15 июня 2022 года.
Citrix не сообщает, была ли уязвимость использована в кибератаках.Догнать и перегнать: Российские ВКС прирастают новыми функциями 
Уязвимость отслеживается как CVE-2022-27511 и позволяет неавторизованному злоумышленнику повредить систему жертвы и сбросить пароль администратора Citrix ADM при следующей перезагрузке устройства. После этого злоумышленник с доступом по SSH может подключиться к устройству, используя стандартные данные администратора.
Уязвимость была устранена вместе с CVE-2022-27512, использование которой злоумышленником может привести к временному нарушению работы службы лицензий ADM, что не позволяет Citrix ADM выдавать новые лицензии или продлевать существующие.
Citrix Systems отмечает, что данные уязвимости затрагивают все поддерживаемые версии Citrix ADM. Клиентам рекомендуется обновиться до самых последних версий Citrix ADM, которые содержат необходимые исправления[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (318) Comindware (Колловэар) (254) Softline (Софтлайн) (125) Okdesk (Облачные Решения) (39) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (687) Comindware (Колловэар) (78) Okdesk (Облачные Решения) (14) Naumen (Наумен консалтинг) (11) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (7) Крок (3) Другие (28) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Comindware (Колловэар) (8) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Другие (14)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (7, 340) Comindware (Колловэар) (1, 257) Microsoft (16, 123) OmniNet (ОмниНет) (4, 55) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Другие (559, 593) Comindware (Колловэар) (1, 78) Okdesk (Облачные Решения) (1, 14) Rails Jedies Naumen (Наумен консалтинг) (3, 12) Nutanix (1, 9) Другие (18, 24) Naumen (Наумен консалтинг) (3, 14) Okdesk (Облачные Решения) (1, 10) Rails Jedies Comindware (Колловэар) (1, 8) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) Другие (10, 13) Naumen (Наумен консалтинг) (4, 17) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 9) РусБИТех-Астра (ГК "Астра") (1, 3) Деснол Софт (2, 2) Другие (8, 10) РусБИТех-Астра (ГК "Астра") (1, 2) SimpleOne (Симпл 1) (1, 1) Газинформсервис (ГИС) (1, 1) Флант (Flant) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 276 Comindware Business Application Platform - 257 Microsoft System Center Configuration Manager (SCCM) - 50 ITSM365.ru - 48 OmniTracker - 41 Другие 686 Comindware Business Application Platform - 78 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 14 Nutanix HCI - 9 ITSM365.ru - 6 Naumen Service Desk - 4 Другие 26 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 ITSM365.ru - 9 Comindware Business Application Platform - 8 ELMA365 Service - 6 Visary Help Desk - 3 Другие 17 ELMA365 Service - 12 ITSM365.ru - 9 SimpleOne ITSM (IT Service Management) - 9 Naumen Service Desk - 6 РусБИТех-Астра: ALD Pro - 3 Другие 13 Подрядчики-лидеры по количеству проектов
Глобус-телеком (16) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (9) ХайперСофтЛаб (GMonit) (4) Hewlett Packard Enterprise (HPE) (3) Айтеко (Ай-Теко, iTeco) (3) Другие (69)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Глобус-телеком (1, 16) Zabbix SIA (Заббикс) (2, 11) Nutanix (1, 11) Cisco Systems (10, 10) Hewlett Packard Enterprise (HPE) (3, 4) Другие (111, 44) Nutanix (1, 9) Sangfor Technologies (1, 1) Zabbix SIA (Заббикс) (1, 1) AppDynamics (1, 1) Schneider Electric Global (1, 1) Другие (2, 2) ХайперСофтЛаб (GMonit) (1, 4) Novardis (Новардис Консалтинг) (1, 1) Тинькофф Банк (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
ПАК СКИТ.Мониторинг - 16 Zabbix Система для мониторинга сетей и приложений - 11 Nutanix HCI - 11 Cisco Identity Services Engine (ISE) - 7 HPE GreenLake - 4 Другие 45 Nutanix HCI - 9 Zabbix Система для мониторинга сетей и приложений - 1 EcoStruxure IT For Partners - 1 AppDynamics Платформа мониторинга производительности приложений - 1 HPE GreenLake - 1 Другие 2 
