| Разработчики: | Citrix Systems |
| Дата последнего релиза: | 2022/06/15 |
| Технологии: | ITSM - Системы управления IT-службой, Системы управления производительностью сетевых приложений |
Основная статья: IT Service Management (ITSM)
Citrix Application Delivery Management (ADM) – решение для централизованного управления, обеспечивающее видимость инфраструктуры доставки приложений и упрощающее работу с помощью автоматизированных задач управления. Оно развертывается в виде сервера, который взаимодействует с агентами, установленными на внешних управляемых устройствах.
2022: Исправление уязвимости, позволяющей сбросить пароли администраторов
Злоумышленники используют критическую уязвимость для сброса паролей администраторов Citrix ADM. Об этом стало известно 15 июня 2022 года.
Citrix не сообщает, была ли уязвимость использована в кибератаках.TAdviser Security 100: Крупнейшие ИБ-компании в России 
Уязвимость отслеживается как CVE-2022-27511 и позволяет неавторизованному злоумышленнику повредить систему жертвы и сбросить пароль администратора Citrix ADM при следующей перезагрузке устройства. После этого злоумышленник с доступом по SSH может подключиться к устройству, используя стандартные данные администратора.
Уязвимость была устранена вместе с CVE-2022-27512, использование которой злоумышленником может привести к временному нарушению работы службы лицензий ADM, что не позволяет Citrix ADM выдавать новые лицензии или продлевать существующие.
Citrix Systems отмечает, что данные уязвимости затрагивают все поддерживаемые версии Citrix ADM. Клиентам рекомендуется обновиться до самых последних версий Citrix ADM, которые содержат необходимые исправления[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (327) Comindware (Колловэар) (255) Softline (Софтлайн) (126) Okdesk (Облачные Решения) (41) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (733) Comindware (Колловэар) (78) Okdesk (Облачные Решения) (14) Naumen (Наумен консалтинг) (11) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (7) Крок (3) Другие (28) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Comindware (Колловэар) (8) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Другие (18)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (7, 352) Comindware (Колловэар) (1, 258) Microsoft (16, 123) OmniNet (ОмниНет) (4, 55) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Другие (595, 636) Comindware (Колловэар) (1, 78) Rails Jedies Okdesk (Облачные Решения) (1, 14) Naumen (Наумен консалтинг) (3, 12) Nutanix (1, 9) Другие (18, 24) Naumen (Наумен консалтинг) (3, 14) Okdesk (Облачные Решения) (1, 10) Rails Jedies Comindware (Колловэар) (1, 8) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) Другие (11, 14) Naumen (Наумен консалтинг) (4, 18) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 10) Деснол Софт (2, 3) РусБИТех-Астра (ГК Астра) (1, 3) Другие (9, 11) Naumen (Наумен консалтинг) (3, 11) РусБИТех-Астра (ГК Астра) (1, 6) SimpleOne (Симпл 1) (1, 6) Флант (Flant) (1, 3) Деснол Софт (2, 2) Другие (14, 16)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 284 Comindware Platform (ранее Comindware Business Application Platform) - 258 ITSM365.ru - 51 Microsoft System Center Configuration Manager (SCCM) - 50 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 42 Другие 726 Comindware Platform (ранее Comindware Business Application Platform) - 78 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 14 Nutanix HCI - 9 ITSM365.ru - 6 Naumen Service Desk - 4 Другие 26 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 ITSM365.ru - 9 Comindware Platform (ранее Comindware Business Application Platform) - 8 ELMA365 Service - 6 Naumen Service Desk - 3 Другие 18 ELMA365 Service - 12 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 РусБИТех-Астра: ALD Pro - 3 Другие 15 Подрядчики-лидеры по количеству проектов
Рускомтехнологии (21) Глобус-телеком (16) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (9) ХайперСофтЛаб (GMonit) (5) ИТ-Град (IT-Grad) Энтерпрайз Клауд (Enterprise Cloud) (3) Другие (77) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (7) Рускомтехнологии (5) Nutanix (бизнес в России) (3) ЛАНИТ-Интеграция (2) Nutanix (1) Другие (8) Рускомтехнологии (7) C3 Solutions (СиТри Солюшнз, Новые Технологии) (1) ISPsystem (Экзософт) (1) Другие (0)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Рускомтехнологии (2, 22) Глобус-телеком (1, 16) Zabbix SIA (Заббикс) (1, 11) Nutanix (1, 11) Cisco Systems (10, 10) Другие (112, 49) Nutanix (1, 9) Рускомтехнологии (1, 5) AppDynamics (1, 1) Schneider Electric Global (1, 1) ZTE Corporation (1, 1) Другие (3, 3) Рускомтехнологии (1, 4) ХайперСофтЛаб (GMonit) (1, 3) Novardis (Новардис Консалтинг) (1, 1) Т-Банк (Тинькофф Банк) (1, 1) Другие (0, 0) Рускомтехнологии (1, 2) ХайперСофтЛаб (GMonit) (1, 2) T1 Digital (Т1 Диджитал) (1, 1) Т1 (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Рускомтехнологии: Ключ-Астром - 21 ПАК СКИТ.Мониторинг - 16 Nutanix HCI - 11 Zabbix Система для мониторинга сетей и приложений - 11 Cisco Identity Services Engine (ISE) - 7 Другие 51 Nutanix HCI - 9 Рускомтехнологии: Ключ-Астром - 5 HPE GreenLake - 1 AppDynamics Платформа мониторинга производительности приложений - 1 Sangfor HCI - 1 Другие 3 Рускомтехнологии: Ключ-Астром - 6 ISPsystem DCImanager - 1 Рускомтехнологии: Ключ-Астром SaaS - 1 Другие 0 
