CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	0.00

Citrix MetaFrame ist eine kommerzielle Erweiterung zu Microsoft TerminalServer und erlaubt das Nutzen verschiedener Anwender einer Windows-Umgebung über das Netzwerk. Dieser Dienst ist mit dem seit Jahren unter Unix gebräuchlichen X11 vergleichbar. Der Hersteller gab in seiner Document ID CTX105650 zwei Fehler im Citrix Program Neighborhood Agent bis 9.0 bekannt. Einer davon betrifft einen nicht näher beschriebenen Designfehler in Bezug auf das Erstellen von Shortcuts. Der Fehler wurde durch die aktuelle Version 9.0 des Citrix Program Neighborhood Agent behoben. Die Schwachstellen 1417 sind ähnlich.

Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich.

Produktinfo

Typ

• Connectivity Software

Hersteller

• Citrix

Name

• Program Neighborhood Agent

Version

• 9.0

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
ATT&CK: Unbekannt

Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍
Patch: citrix.com

Timelineinfo

26.04.2004 🔍
29.11.2004 +217 Tage 🔍
22.04.2005 +144 Tage 🔍
26.04.2005 +4 Tage 🔍
12.05.2005 +16 Tage 🔍
11.03.2021 +5782 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Person: http://www.citrix.com
Firma: Citrix
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-1078 (🔍)
Secunia: 15108 - Citrix Program Neighborhood Agent Two Vulnerabilities, Moderately Critical
OSVDB: 15826 - CVE-2004-1078 - Citrix - Multiple Products - Buffer Overflow Issue

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.05.2005 11:24
Aktualisierung: 11.03.2021 10:16
Anpassungen: 12.05.2005 11:24 (62), 02.07.2019 16:28 (3), 11.03.2021 10:16 (3)
Komplett: 🔍

Diskussion

Do you know our Splunk app?

Download it now for free!