CH azonosító
CH-4429Angol cím
Citrix XenApp and XenDesktop XML Service Interface VulnerabilityFelfedezés dátuma
2011.02.22.Súlyosság
MagasÉrintett rendszerek
Access EssentialsCitrix
Presentation Server
XenApp
XenApp Fundamentals
XenDesktop
Érintett verziók
Citrix XenApp 6.0, 5.0
Citrix Presentation Server 4.5
Citrix XenApp Fundamentals 3.0, 6.0
Citrix Access Essentials 2.0
Citrix XenDesktop 4
Összefoglaló
A Citrix XenApp és XenDesktoecmsi olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
A sérülékenységet az XML szolgáltatás felület (service interface) hibája okozza. Jelenleg nem áll rendelkezésre több információ.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Unknown (Ismeretlen)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.citrix.com
SECUNIA 43462