Citrix VDI-In-A-Box身份验证绕过漏洞(CVE-2014-3780)

Citrix VDI-In-A-Box身份验证绕过漏洞(CVE-2014-3780)

发布日期：2014-05-27
更新日期：2014-05-29

受影响系统：
Citrix VDI-In-A-Box < 5.4.3
 Citrix VDI-In-A-Box < 5.3.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67687
 CVE(CAN) ID: CVE-2014-3780
 
Citrix VDI-In-A-Box是企业级虚拟桌面基础架构软件设备。
 
Citrix VDI-In-A-Box 5.3.7、5.4.3之前版本存在身份验证绕过漏洞，成功利用此漏洞可使攻击者绕过身份验证并获取VDI实例的访问权。
 
<*来源：Citrix （http://www.citrix.com/）
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Citrix
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 

http://support.citrix.com/article/CTX140779
 Version 5.4.4: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-54
 Version 5.3.8: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-53

本文永久更新链接地址：