Podatność CVE-2002-2426
Publikacja: 2002-12-31   Modyfikacja: 2012-02-12

Opis:
Cross-site request forgery (CSRF) vulnerability in Citrix Presentation Server 4.0 and 4.5, MetaFrame Presentation Server 3.0, and Access Essentials 1.0 through 2.0 allows remote attackers to execute arbitrary published applications, and possibly other programs, as authenticated users via the InitialProgram key in an ICA connection. NOTE: some of these details are obtained from third party information.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Citrix -> Access essentials 
Citrix -> Metaframe presentation server 
Citrix -> Presentation server 

 Referencje:
http://www.vupen.com/english/advisories/2007/3870
http://www.securitytracker.com/id?1018962
http://www.securityfocus.com/bid/26451
http://support.citrix.com/article/CTX115245
http://secunia.com/advisories/27633
http://packetstormsecurity.org/0210-exploits/hackingcitrix.txt
Copyright 2024, cxsecurity.com

 

Back to Top