Citrix Presentation Server Privilege Escalation

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.4$0-$5k0.00

Citrix Systems ist ein US-amerikanisches Softwareunternehmen, das 1989 von Ed Iacobucci gegründet wurde und jetzt in Fort Lauderdale in Florida ansässig ist. Citrix-Aktien werden an der NASDAQ unter dem Kürzel CTXS gehandelt. Im Geschäftsjahr 2003 hat Citrix einen Umsatz von 588,6 Millionen US-Dollar erwirtschaftet. Im Jahr 2004 erreichte Citrix einen Umsatz von 741 Mio. US-Dollar. 2005 konnte der Umsatz auf 908 Mio. US-Dollar gesteigert werden. In einem Advisory, das Citrix unlängst veröffentlichte, wird eine Privilege Escalation Schwachstelle angedeutet, die aber nicht näher ausgeführt wird. Durch das Ausnutzen dieser Lücke soll es einem Angreifer möglich sein, seine Rechte auf dem Zielsystem auszuweiten, was eine mögliche Kompromittierung nahe legt. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (45507) dokumentiert.

Auch wenn diese Schwachstelle leider nicht genau spezifiziert wird, so ist eine Privilege Escalation im Citrix Umfeld nicht unbedingt das, was als wünschenswert zu betrachten wäre. Dementsprechend sollte auf diese Lücke unmittelbar mit dem Einspielen des erschienenen Hotfixes reagiert werden, um weitere Auswirkungen zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.4

VulDB Base Score: 5.0
VulDB Temp Score: 4.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: support.citrix.com

Timelineinfo

29.09.2008 🔍
29.09.2008 +0 Tage 🔍
30.09.2008 +1 Tage 🔍
30.09.2008 +0 Tage 🔍
30.09.2008 +0 Tage 🔍
01.10.2008 +0 Tage 🔍
17.10.2008 +16 Tage 🔍
21.10.2008 +4 Tage 🔍
22.10.2008 +1 Tage 🔍
02.04.2015 +2353 Tage 🔍
24.06.2017 +814 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Firma: Citrix
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-4676 (🔍)
X-Force: 45507 - Citrix Presentation Server for Windows unspecified privilege escalation, High Risk
SecurityTracker: 1020954 - Citrix Presentation Server Lets Remote Authenticated Users Gain Elevated Privileges
Vulnerability Center: 49306 - Citrix XenApp 4.5 Feature Pack 1 and Earlier Local Privilege Escalation Vulnerability, Medium
SecurityFocus: 31484 - Citrix Presentation Server Unspecified Local Privilege Escalation Vulnerability
Secunia: 32017 - Citrix Presentation Server Privilege Escalation Vulnerability, Less Critical
OSVDB: 48642 - Citrix XenApp Unspecified Local Privilege Escalation
Vupen: ADV-2008-2702

Eintraginfo

Erstellt: 17.10.2008 15:49
Aktualisierung: 24.06.2017 09:31
Anpassungen: 17.10.2008 15:49 (78), 24.06.2017 09:31 (5)
Komplett: 🔍
Cache ID: 3:B03:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!