Citrix XenDesktop sérülékenység


2016. június 3. 08:28

CH azonosító

CH-13292

Angol cím

Citrix XenDesktop vulnerability

Felfedezés dátuma

2016.05.30.

Súlyosság

Közepes

Érintett rendszerek

Citrix
Studio

Érintett verziók

7.6.1000 előtti.

Összefoglaló

A Citrix XenDesktop közepes besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó megkerülheti a biztonsági korlátozásokat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sebezhetőség a Citrix XenDesktop Delivery Controller kapcsán jelentkezhet, és a hozzáférés kezelési szabályok esetenkénti nem megfelelő beállítására vezethető vissza. Ennek következtében védelmi mechanizmusok válhatnak hatástalaníthatóvá.

A hiba abban az esetben nem jelent kockázatot, ha a hozzáférési szabályok alapértelmezett beállításokkal vannak érvényben.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a Citrix Studio 7.6.1000 verzióra.

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.citrix.com
Egyéb referencia: isbk.hu
CVE-2016-4810 - NVD CVE-2016-4810

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »