Citrix Presentation Server Client bis 9.200 WFICA.OCX SendChannelData() Heap-Overflow

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Citrix Presentation Server bis 9.200 ausgemacht. Sie wurde als kritisch eingestuft. Dabei betrifft es die Funktion SendChannelData der Datei WFICA.OCX. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-6334 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Citrix MetaFrame ist eine kommerzielle Erweiterung zu Microsoft TerminalServer und erlaubt das Nutzen verschiedener Anwender einer Windows-Umgebung über das Netzwerk. Dieser Dienst ist mit dem seit Jahren unter Unix gebräuchlichen X11 vergleichbar. FortConsult hat einen heap-basierten Pufferüberlauf im Citrix Presentation Server Client 9.x gefunden. Davon betroffen ist das ActiveX-Element namens WFICA.OCX. Dabei müssen die Variablen von DataSize oder DataType auf 1 gesetzt und sodann ein überlanger Wert in Data mitgegeben werden. Dadurch lässt sich über die Funktion SendChannelData() beliebiger Programmcode ausführen. Ein proof-of-concept Exploit sowie technische Details sind im Advisory von FortConsult enthalten. Von Citrix wurde eine aktualisierte Version 9.230, die das Problem zu beheben in der Lage ist, herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30740), Exploit-DB (5106), SecurityFocus (BID 21458†), OSVDB (31789†) und Secunia (SA23246†) dokumentiert. Unter computec.ch werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2550. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115925 (Citrix Presentation Server Client WFICA.OCX ActiveX Component Heap Buffer Overflow) zur Prüfung der Schwachstelle an.

Die Rechteausweitung innerhalb einer Citrix-Sitzung wird unter anderem im Artikel "Citrix under Attack" von Marc Ruef diskutiert (http://www.computec.ch/download.php?view.747). Durch das Ausnutzen dieser Pufferüberlauf-Schwachstelle und dem Missbrauch der im besagten Artikel beschriebenen Möglichkeiten, lässt sich innert kürzester Zeit administrative Rechte auf einem Citrix-System erlangen. Ein Horror-Szenario, dem natürlich jeder Citrix-Administrator entgehen möchte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.3
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Autor: Elazar
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: support.citrix.com
Suricata ID: 2007851
Suricata Klasse: 🔍
Suricata Message: 🔍
McAfee IPS: 🔍
McAfee IPS Version: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

04.12.2006 🔍
04.12.2006 +0 Tage 🔍
06.12.2006 +2 Tage 🔍
06.12.2006 +0 Tage 🔍
06.12.2006 +0 Tage 🔍
06.12.2006 +0 Tage 🔍
06.12.2006 +0 Tage 🔍
07.12.2006 +0 Tage 🔍
11.12.2006 +4 Tage 🔍
12.02.2008 +428 Tage 🔍
12.02.2008 +0 Tage 🔍
15.09.2008 +216 Tage 🔍
15.06.2025 +6117 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: fortconsult.net
Person: Andrew Christensen (TippingPoint)
Firma: FortConsult
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-6334 (🔍)
GCVE (CVE): GCVE-0-2006-6334
GCVE (VulDB): GCVE-100-2720
CERT: 🔍
X-Force: 30740 - Citrix Presentation Server ICA Client ActiveX buffer overflow, High Risk
SecurityFocus: 21458 - Citrix Presentation Server Client WFICA.OCX ActiveX Component Heap Buffer Overflow Vulnerability
Secunia: 23246 - Citrix ICA Client ActiveX Control Buffer Overflow Vulnerability, Highly Critical
OSVDB: 31789 - Citrix Presentation Server Client wfica.ocx ActiveX SendChannelData Function Overflow
SecurityTracker: 1017343
Vulnerability Center: 19454 - Citrix Presentation Server Client < 9.230 Heap-Based Buffer Overflow Allows Remote Code Execution, Medium
Vupen: ADV-2006-4865

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 11.12.2006 09:47
Aktualisierung: 15.06.2025 02:12
Anpassungen: 11.12.2006 09:47 (107), 16.08.2019 20:25 (1), 10.06.2024 23:13 (16), 17.10.2024 03:44 (2), 18.01.2025 12:54 (1), 15.06.2025 02:12 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!