安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Citrix Program Neighborhood Agent创建恶意快捷方式漏洞
发布日期:
2005-04-28
更新日期:
2005-04-28
受影响系统:
Citrix MetaFrame Program Neighborhood v8.00.24737
描述:
BUGTRAQ ID:
13379
CVE(CAN) ID:
CVE-2004-1077
Citrix Program Neighborhood Agent是Citrix演示服务器客户端的一部分,用户可以使用它来方便的访问Citrix发布的应用程序。
远程利用Citrix Program Neighborhood Agent中的设计错误可能允许攻击者以客户端用户的权限创建任意快捷方式。漏洞起因是创建了恶意服务器的攻击者可以通过以下命令在客户端用户的“开始”文件夹中创建任意快捷方式:
<AppInStartmenu value="true" root="programs">startup</AppInStartmenu>
攻击者可以将UNC路径指定为任意恶意二进制程序,这样客户端用户下次以活动网络连接重启时就可以执行该程序。
<*来源:Patrik Karlsson (
Patrik.Karlsson@ixsecurity.com
)
链接:
http://support.citrix.com/kb/entry!default.jspa?categoryID=149&entryID=6156&printable=true
http://www.idefense.com/application/poi/display?id=237&type=vulnerabilities&flashstatus=false
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 使用服务器IP地址而不是名称来防范DNS欺骗攻击。
厂商补丁:
Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755
浏览次数:
4154
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客