CVE-2022-26355

Citrix Federated Authentication Service (FAS), versões 7.17 a 10.6

O problema ocorre quando o Citrix Federated Authentication Service (FAS) é configurado para armazenar a chave privada de um certificado de autoridade de registro em um Trusted Platform Module (TPM) usando o PowerShell. Em vez de armazenar a chave no TPM, ela é armazenada incorretamente no Microsoft Software Key Storage Provider (MSKSP). Esse problema não ocorre se o console de administração do FAS for usado para a configuração ou se o TPM não for selecionado.

Para as versões 7.17 a 10.6 do Citrix Federated Authentication Service (FAS), como solução alternativa temporária, considere evitar o uso do PowerShell para configurar o FAS para armazenar a chave privada do certificado da autoridade de registro no TPM. Em vez disso, use o console de administração do FAS para a configuração, a fim de impedir que a chave privada seja armazenada no Microsoft Software Key Storage Provider (MSKSP).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.