Citrix XenApp és XenDesktop XML service interface sérülékenység

CH azonosító

CH-4429

Angol cím

Citrix XenApp and XenDesktop XML Service Interface Vulnerability

Felfedezés dátuma

2011.02.22.

Súlyosság

Magas

Érintett rendszerek

Access Essentials
Citrix
Presentation Server
XenApp
XenApp Fundamentals
XenDesktop

Érintett verziók

Citrix XenApp 6.0, 5.0
Citrix Presentation Server 4.5
Citrix XenApp Fundamentals 3.0, 6.0
Citrix Access Essentials 2.0
Citrix XenDesktop 4

Összefoglaló

A Citrix XenApp és XenDesktoecmsi olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az XML szolgáltatás felület (service interface) hibája okozza. Jelenleg nem áll rendelkezésre több információ.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20178 – Cisco AnyConnect Secure Mobility Client sérülékenysége
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
Tovább a sérülékenységekhez »