| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Citrix Program Neighborhood Agent bis 9.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Shortcut Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2004-1078. Der Angriff muss im lokalen Netzwerk durchgeführt werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Citrix MetaFrame ist eine kommerzielle Erweiterung zu Microsoft TerminalServer und erlaubt das Nutzen verschiedener Anwender einer Windows-Umgebung über das Netzwerk. Dieser Dienst ist mit dem seit Jahren unter Unix gebräuchlichen X11 vergleichbar. Der Hersteller gab in seiner Document ID CTX105650 zwei Fehler im Citrix Program Neighborhood Agent bis 9.0 bekannt. Einer davon betrifft einen nicht näher beschriebenen Designfehler in Bezug auf das Erstellen von Shortcuts. Der Fehler wurde durch die aktuelle Version 9.0 des Citrix Program Neighborhood Agent behoben. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (15826†) und Secunia (SA15108†) dokumentiert. Die Schwachstellen VDB-1417 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Da nahezu keine Details zur Schwachstelle bekannt sind, ist die Einschätzung sehr schwierig und zum jetzigen Zeitpunkt nicht möglich.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Patch: citrix.com
Timeline
26.04.2004 🔍29.11.2004 🔍
22.04.2005 🔍
26.04.2005 🔍
12.05.2005 🔍
11.03.2021 🔍
Quellen
Hersteller: citrix.comAdvisory: support.citrix.com
Person: http://www.citrix.com
Firma: Citrix
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2004-1078 (🔍)
GCVE (CVE): GCVE-0-2004-1078
GCVE (VulDB): GCVE-100-1418
Secunia: 15108 - Citrix Program Neighborhood Agent Two Vulnerabilities, Moderately Critical
OSVDB: 15826 - CVE-2004-1078 - Citrix - Multiple Products - Buffer Overflow Issue
Siehe auch: 🔍
Eintrag
Erstellt: 12.05.2005 11:24Aktualisierung: 11.03.2021 10:16
Anpassungen: 12.05.2005 11:24 (62), 02.07.2019 16:28 (3), 11.03.2021 10:16 (3)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.