Citrix XenApp és XenDesktop XML service interface sérülékenység

CH azonosító

CH-4429

Angol cím

Citrix XenApp and XenDesktop XML Service Interface Vulnerability

Felfedezés dátuma

2011.02.22.

Súlyosság

Magas

Érintett rendszerek

Access Essentials
Citrix
Presentation Server
XenApp
XenApp Fundamentals
XenDesktop

Érintett verziók

Citrix XenApp 6.0, 5.0
Citrix Presentation Server 4.5
Citrix XenApp Fundamentals 3.0, 6.0
Citrix Access Essentials 2.0
Citrix XenDesktop 4

Összefoglaló

A Citrix XenApp és XenDesktoecmsi olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet az XML szolgáltatás felület (service interface) hibája okozza. Jelenleg nem áll rendelkezésre több információ.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat