Podatność CVE-2014-4700
Publikacja: 2014-07-11

Opis:
Citrix XenDesktop 7.x, 5.x, and 4.x, when pooled random desktop groups is enabled and ShutdownDesktopsAfterUse is disabled, allows local guest users to gain access to another user's desktop via unspecified vectors.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:A/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.9/10
6.4/10
4.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Sieć lokalna
Średnia
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Citrix -> Xendesktop 

 Referencje:
http://support.citrix.com/article/CTX139591
http://www.securityfocus.com/bid/68530
http://www.securitytracker.com/id/1030566
https://exchange.xforce.ibmcloud.com/vulnerabilities/94460
Copyright 2024, cxsecurity.com

 

Back to Top