Citrix Access Gateway örökség hitelesítés parancs befecskendezés sérülékenység


2010. december 15. 10:55

CH azonosító

CH-4093

Angol cím

Citrix Access Gateway Legacy Authentication Command Injection Vulnerability

Felfedezés dátuma

2010.12.14.

Súlyosság

Magas

Érintett rendszerek

Access Gateway
Citrix

Érintett verziók

Citrix Access Gateway 4.x
Citrix Access Gateway 8.x
Citrix Access Gateway 9.x

Összefoglaló

A Citrix Access Gateway olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet nem részletezett hiba okozza az NT4 hitelesítési komponensben, amelyet az Access Gateway Enterprise-t használ valamint az NTLM hitelesítési komponensben, amelyet az Access Gateway Standard Edition használ.
Ez “root” felhasználói jogosultsággal kihasználható tetszőleges parancsok befecskendezésére és futtatására.

A sérülékenység a következő termékeket érinti:

  • Access Gateway 4.5 Advanced Edition
  • Access Gateway 4.5 Standard Edition
  • Access Gateway 4.6 Advanced Edition
  • Access Gateway 4.6 Standard Edition
  • Access Gateway 8.0 Enterprise Edition
  • Access Gateway 8.1 Enterprise Edition
  • Access Gateway 9.0 Enterprise Edition
  • Access Gateway 9.1 Enterprise Edition
  • Access Gateway 9.2 Enterprise Edition
  • Access Gateway VPX 4.6

Megoldás

A gyártó elavultattá nyilvánította az érintett hitelesítési eljárást. Váltson más hitelesítési eljárásra.

Támadás típusa

Authentication Issues (Hitelesítés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42638
Gyártói referencia: support.citrix.com

Legfrissebb sérülékenységek
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
CVE-2025-59808 – Fortinet FortiSOAR sérülékenysége
CVE-2025-59719 – Fortinet FortiWeb sérülékenysége
CVE-2025-59718 – Fortinet sérülékenysége
Tovább a sérülékenységekhez »