CVE-2010-4566
Kritik
Açıklama
Citrix Access Gateway Enterprise Edition 9.2-49.8 ve önceki sürümlerdeki NT4 kimlik doğrulama bileşenindeki web kimlik doğrulama formu ile Access Gateway 5.0 öncesindeki Access Gateway Standard ve Advanced sürümlerindeki NTLM kimlik doğrulama bileşeni, saldırganların parola alanındaki kabuk meta karakterleri aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Citrix Access Gateway
Yayın14 Oca 2011
İlk görülme14 Oca 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix access_gateway | v ≤ 9.2-49.8, .8.0, 8.0, 8.1-69.4, 9.0.71.3, 9.1-104.5, 4.5, 4.5.5, 4.5.6, 4.5.7, 4.6.1, 4.6.2, 4.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.