CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.2	$0-$5k	0.00

Citrix MetaFrame ist eine kommerzielle Erweiterung zu Microsoft TerminalServer und erlaubt das Nutzen verschiedener Anwender einer Windows-Umgebung über das Netzwerk. Dieser Dienst ist mit dem seit Jahren unter Unix gebräuchlichen X11 vergleichbar. Citrix MetaFrame Password Manager ist für die Erstellung und Verwaltung von Benutzerpasswörtern zuständig. Wie Citrix im Dokument CTX105800 bekannt gegeben hat, existiert ein Designfehler im Password Manager 2.x wenn es um das Zurückhalten von Secondary Application Passwörtern geht. Durch Sterne verdeckte Passwörter können durch Benutzer wieder regeneriert werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Citrix hat den Fehler mit dem Hotfix MPM250W006 adressiert.

Ein ungeschickter Designfehler, der auf den ersten Blick nicht problematisch erscheint. Schliesslich können Benutzer ja nur diese Daten auslesen, die sie eigentlich kennen sollten. Es kann aber durchaus sein, dass in Umgebungen die einzelnen Benutzer keine Kenntnisse über die direkten Passwörter der genutzten Applikationen haben sollen. Beispielsweise, wenn aus Designgründen einer Lösung Account-Sharing betrieben werden muss. Das Problem ist also unter Umständen sehr wohl real. Glücklicherweise wurde das Problem erkannt und schnellstmöglich behoben, bevor die Schwachstelle zuvor schon gross in die Öffentlichkeit getragen werden konnte.

Produktinfo

Typ

• Connectivity Software

Hersteller

• Citrix

Name

• MetaFrame

Version

• 2.5

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Base Score: 5.4
VulDB Temp Score: 5.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Unbekannt
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: support.citrix.com

Timelineinfo

03.03.2005 🔍
16.03.2005 +13 Tage 🔍
16.03.2005 +0 Tage 🔍
20.03.2005 +3 Tage 🔍
20.03.2005 +0 Tage 🔍
21.03.2005 +1 Tage 🔍
02.05.2005 +42 Tage 🔍
17.05.2007 +745 Tage 🔍
18.05.2007 +1 Tage 🔍
01.07.2019 +4427 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Person: http://www.citrix.com
Firma: Citrix
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0822 (🔍)
SecurityTracker: 1018077
SecurityFocus: 24041 - Citrix MetaFrame Password Manager Information Disclosure Vulnerability
Secunia: 14560 - Citrix MetaFrame Password Manager Secondary Password Disclosure, Not Critical
OSVDB: 14812 - Citrix MetaFrame Password Manager Secondary Password Disclosure

Eintraginfo

Erstellt: 21.03.2005 11:29
Aktualisierung: 01.07.2019 18:16
Anpassungen: 21.03.2005 11:29 (70), 01.07.2019 18:16 (4)
Komplett: 🔍
Cache ID: 3:8C5:103

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!