Citrix Access Gateway örökség hitelesítés parancs befecskendezés sérülékenység


2010. december 15. 10:55

CH azonosító

CH-4093

Angol cím

Citrix Access Gateway Legacy Authentication Command Injection Vulnerability

Felfedezés dátuma

2010.12.14.

Súlyosság

Magas

Érintett rendszerek

Access Gateway
Citrix

Érintett verziók

Citrix Access Gateway 4.x
Citrix Access Gateway 8.x
Citrix Access Gateway 9.x

Összefoglaló

A Citrix Access Gateway olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet nem részletezett hiba okozza az NT4 hitelesítési komponensben, amelyet az Access Gateway Enterprise-t használ valamint az NTLM hitelesítési komponensben, amelyet az Access Gateway Standard Edition használ.
Ez “root” felhasználói jogosultsággal kihasználható tetszőleges parancsok befecskendezésére és futtatására.

A sérülékenység a következő termékeket érinti:

  • Access Gateway 4.5 Advanced Edition
  • Access Gateway 4.5 Standard Edition
  • Access Gateway 4.6 Advanced Edition
  • Access Gateway 4.6 Standard Edition
  • Access Gateway 8.0 Enterprise Edition
  • Access Gateway 8.1 Enterprise Edition
  • Access Gateway 9.0 Enterprise Edition
  • Access Gateway 9.1 Enterprise Edition
  • Access Gateway 9.2 Enterprise Edition
  • Access Gateway VPX 4.6

Megoldás

A gyártó elavultattá nyilvánította az érintett hitelesítési eljárást. Váltson más hitelesítési eljárásra.

Támadás típusa

Authentication Issues (Hitelesítés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 42638
Gyártói referencia: support.citrix.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »