Citrix Access Gateway多个安全漏洞


发布日期:2012-07-31
更新日期:2012-08-06

受影响系统:
Citrix Access Gateway 5.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54775

Citrix Access Gateway是提供安全远程访问虚拟桌面和应用的SSL VPN。

Citrix Access Gateway 5.0至5.0.4版本在实现上存在多个安全漏洞,可被利用通过目录遍历序列读取任意文件,泄露敏感信息并执行欺骗攻击。

1)在用于读取文件之前有些输入没有正确验证,可通过目录遍历序列加以利用。

2)不明细节错误可允许网关用作公开代理服务器。

3)不明细节错误可被利用注入文本内容。

<*来源:vendor
 
  链接:http://secunia.com/advisories/50140/
        http://support.citrix.com/article/CTX133648
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Citrix
------
Citrix已经为此发布了一个安全公告(CTX133648)以及相应补丁:

CTX133648:Security Vulnerabilities in Citrix Access Gateway Standard Edition

链接:http://support.citrix.com/article/CTX133648

相关内容