Citrix Access Gateway 舊式驗證指令注入漏洞
最後更新
2011年01月28日
發佈日期:
2010年12月16日
3016
觀看次數
風險: 中度風險
在 Citrix Access Gateway 由於發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於 NT4 及 NTLM 驗證元件的錯誤，可以允許攻擊者略過驗證程序或在裝置上以管理員權限執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Citrix Access Gateway Enterprise Edition 版本 9.x
- Citrix Access Gateway Enterprise Edition 版本 8.x
- Citrix Access Gateway Standard Edition 版本 4.x
- Citrix Access Gateway Advanced Edition 版本 4.x
- Citrix Access Gateway VPX 版本 4.x
解決方案
- 在最新 Citrix Access Gateway版本已經棄用受影響的驗證方法。
Citrix 建議受影響的使用者轉用其他的驗證方法。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至