Citrix ICA Client Program Neighborhood Client bis 9.1 UDP-Paket langer Applikationname Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Citrix Program Neighborhood Client bis 9.1 gefunden. Sie wurde als problematisch eingestuft. Dies betrifft einen unbekannten Teil. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2005-3652 gelistet. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Citrix MetaFrame ist eine kommerzielle Erweiterung zu Microsoft TerminalServer und erlaubt das Nutzen verschiedener Anwender einer Windows-Umgebung über das Netzwerk. Dieser Dienst ist mit dem seit Jahren unter Unix gebräuchlichen X11 vergleichbar. Die Endbenutzer greifen dabei mitunter auf den Citrix ICA Client zurück, der eine entsprechende Verbindung zum Server herzustellen in der Lage ist. Dr. Alex Danilychev hat über iDEFENSE gemeldet, dass im Citrix ICA Client Program Neighborhood Client bis 9.1 ein Pufferüberlauf existiert. Und zwar wird dieser durch eine UDP-Rückmeldung generiert, wenn in dieser ein überlanger Applikationsname enthalten ist. Wie berichtet wird, könnten so beispielsweise die gecachten Benutzerpasswörter ausgelesen werden. Genaue technische Details oder ein Exploit zur Schwachstelle sind nicht bekannt. Der Fehler wurde in der Programmversion 9.150 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (23652), SecurityFocus (BID 15907†), OSVDB (21816†), Secunia (SA18068†) und SecurityTracker (ID 1015373†) dokumentiert. Be aware that VulDB is the high quality source for vulnerability data.

Diese Schwachstelle ist aufgrund dessen, dass einige Gegebenheiten zusammenspielen müssen, nicht besonders kritisch. So muss aller Ansicht nach vor allem der Benutzer zu einer speziellen Citrix-Verbindung bewegt werden, was in den meisten Fällen nur mit aufwendigem Social Engineering möglich sein wird. Der Angriff ist entsprechend eher unattraktiv für die meisten Angreifer.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Saint ID: exploit_info/citrix_program_neighborhood_name
Saint Name: Citrix Program Neighborhood name buffer overflow

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: citrix.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

01.02.2001 🔍
15.11.2005 +1748 Tage 🔍
18.11.2005 +3 Tage 🔍
16.12.2005 +28 Tage 🔍
16.12.2005 +0 Tage 🔍
16.12.2005 +0 Tage 🔍
16.12.2005 +0 Tage 🔍
18.12.2005 +2 Tage 🔍
18.12.2005 +0 Tage 🔍
21.12.2005 +2 Tage 🔍
15.01.2006 +25 Tage 🔍
13.06.2019 +4897 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Person: Dr. Alex Danilychev (Agent)
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-3652 (🔍)
GCVE (CVE): GCVE-0-2005-3652
GCVE (VulDB): GCVE-100-1927
X-Force: 23652
SecurityFocus: 15907 - Citrix Program Neighborhood Application Enumeration Buffer Overflow Vulnerability
Secunia: 18068 - Citrix Program Neighborhood Client Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 21816 - Citrix Program Neighborhood Application Set Name Overflow
SecurityTracker: 1015373
Vulnerability Center: 10146 - Citrix Program Neighborhood client Heap Overflow via Long Name Value, Medium
Vupen: ADV-2005-2944

Eintraginfo

Erstellt: 21.12.2005 11:19
Aktualisierung: 13.06.2019 12:23
Anpassungen: 21.12.2005 11:19 (79), 13.06.2019 12:23 (16)
Komplett: 🔍
Cache ID: 216:49B:103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!