| Разработчики: | Citrix Systems |
| Дата последнего релиза: | 2022/06/15 |
| Технологии: | ITSM - Системы управления IT-службой, Системы управления производительностью сетевых приложений |
Основная статья: IT Service Management (ITSM)
Citrix Application Delivery Management (ADM) – решение для централизованного управления, обеспечивающее видимость инфраструктуры доставки приложений и упрощающее работу с помощью автоматизированных задач управления. Оно развертывается в виде сервера, который взаимодействует с агентами, установленными на внешних управляемых устройствах.
2022: Исправление уязвимости, позволяющей сбросить пароли администраторов
Злоумышленники используют критическую уязвимость для сброса паролей администраторов Citrix ADM. Об этом стало известно 15 июня 2022 года.
Citrix не сообщает, была ли уязвимость использована в кибератаках.Российский рынок BPM-систем: оценки, лидеры, тренды и перспективы. Обзор TAdviser 
Уязвимость отслеживается как CVE-2022-27511 и позволяет неавторизованному злоумышленнику повредить систему жертвы и сбросить пароль администратора Citrix ADM при следующей перезагрузке устройства. После этого злоумышленник с доступом по SSH может подключиться к устройству, используя стандартные данные администратора.
Уязвимость была устранена вместе с CVE-2022-27512, использование которой злоумышленником может привести к временному нарушению работы службы лицензий ADM, что не позволяет Citrix ADM выдавать новые лицензии или продлевать существующие.
Citrix Systems отмечает, что данные уязвимости затрагивают все поддерживаемые версии Citrix ADM. Клиентам рекомендуется обновиться до самых последних версий Citrix ADM, которые содержат необходимые исправления[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (339) Softline (Софтлайн) (103) Okdesk (Облачные Решения) (51) Деснол, Desnol (Деснол Софт Проджект) (40) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (671) Naumen (Наумен консалтинг) (18) Elma (Элма) (11) SimpleOne (Симпл 1) (10) Softline (Софтлайн) (3) Медиа-Тел (Media-Tel), ранее Devoteam Russia (2) Другие (14) Naumen (Наумен консалтинг) (10) Elma (Элма) (5) SimpleOne (Симпл 1) (5) Деснол, Desnol (Деснол Софт Проджект) (4) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Другие (22)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (8, 418) Microsoft (14, 108) OmniNet (ОмниНет) (4, 55) Смартнат (1, 53) Okdesk (Облачные Решения) (1, 52) Другие (632, 601) Naumen (Наумен консалтинг) (5, 27) Elma (Элма) (1, 11) SimpleOne (Симпл 1) (1, 10) Смартнат (1, 9) Деснол, Desnol (Деснол Софт Проджект) (2, 2) Другие (9, 11) Naumen (Наумен консалтинг) (4, 16) SimpleOne (Симпл 1) (1, 8) Деснол, Desnol (Деснол Софт Проджект) (2, 5) Elma (Элма) (1, 5) Смартнат (1, 4) Другие (14, 17) Naumen (Наумен консалтинг) (3, 15) Elma (Элма) (1, 9) Okdesk (Облачные Решения) (1, 8) SimpleOne (Симпл 1) (1, 5) Деснол, Desnol (Деснол Софт Проджект) (1, 4) Другие (18, 26) Okdesk (Облачные Решения) (1, 1) Ростелеком (1, 1) РТК-ЦОД (Центр Хранения Данных, ЦХД) ранее Ростелеком-ЦОД (1, 1) КСК Технологии (1, 1) РТК ИТ Плюс (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 295 ITSM365.ru - 53 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 52 OmniTracker - 41 Service Desk Итилиум - 33 Другие 671 ELMA365 Service - 11 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 КСК.Service Desk (KCK.SD) - 2 Другие 12 SimpleOne ITSM (IT Service Management) - 8 Naumen Service Desk - 7 ELMA365 Service - 5 ITSM365.ru - 4 1С:Itilium - 3 Другие 17 Подрядчики-лидеры по количеству проектов
Рускомтехнологии (21) Глобус-телеком (16) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (9) ХайперСофтЛаб (GMonit) (5) ISPsystem (Экзософт) (4) Другие (77) Рускомтехнологии (4) ХайперСофтЛаб (GMonit) (3) Novardis (Новардис Консалтинг) (1) Т-Банк (1) Другие (0) ХайперСофтЛаб (GMonit) (2) Нота (Холдинг Т1) (1) Платформикс (Platformix) (1) Рускомтехнологии (1) Другие (0)Данные не найдены
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Рускомтехнологии (2, 22) Глобус-телеком (1, 16) Zabbix SIA (Заббикс) (1, 11) Nutanix (1, 11) Cisco Systems (10, 10) Другие (116, 50) Рускомтехнологии (1, 4) ХайперСофтЛаб (GMonit) (1, 3) Novardis (Новардис Консалтинг) (1, 1) Т-Банк (1, 1) Другие (0, 0) Рускомтехнологии (1, 2) ХайперСофтЛаб (GMonit) (1, 2) T1 Digital (Т1 Диджитал) (1, 1) Т1 (1, 1) Другие (0, 0)Данные не найдены
Распределение систем по количеству проектов, не включая партнерские решения
Рускомтехнологии: Ключ-Астром - 21 ПАК СКИТ.Мониторинг - 16 Zabbix Система для мониторинга сетей и приложений - 11 Nutanix HCI - 11 Cisco Identity Services Engine (ISE) - 7 Другие 52 Рускомтехнологии: Ключ-Астром - 4 GMonit Observability-платформа - 3 Novardis NovaQueue - 1 Тинькофф: Sage Платформа для мониторинга и real-time аналитики работы ИТ-систем - 1 Другие 0 Рускомтехнологии: Ключ-Астром - 2 GMonit Observability-платформа - 2 Сфера. Мониторинг рабочих станций - 1 Другие 0 
