Citrix Access Gateway sistemlere SSL üzerinden VPN ile uzaktan erişim sağlamak amacıyla kullanılan bir sistemdir. Citrix, bu sistemin uç noktalara kurulan ActiveX bileşeninde bulunan tampon taşması açıklığı için yama yayınlamıştır.
Citrix Access Gateway sistemlere SSL üzerinden VPN ile uzaktan erişim sağlamak amacıyla kullanılan bir sistemdir. Citrix, bu sistemin uç noktalara kurulan ActiveX bileşeninde bulunan tampon taşması açıklığı için yama yayınlamıştır. Açıklığı barındıran ActiveX kontrolcüsü Citrix sunucusu tarafından gönderilen HTTP başlığını doğru bir şekilde ayrıştıramamaktadır. Saldırganların hedef sistemleri kötücül bir siteye yönlendirerek bu açıklığı kullanmaları ve hedef sistemde login olmuş kullanıcı yetkileri ile kod çalıştırmaları mümkündür.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Üretici firma tarafından yayınlanan yamalar ilgili sistemlere yüklenmelidir.
Orta