VDB-3461 · CVE-2002-2426 · BID 26451

Citrix Presentation Server Schwäche bei Published Application Ausführung

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.1$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Citrix Presentation Server 4.x ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Published Application Execution Handler. Durch Manipulation mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2002-2426 statt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es ist ratsam, die betroffene Komponente zu deaktivieren.

Detailsinfo

Citrix Systems ist eine US-amerikanische Softwarefirma, die 1989 von Ed Iacobucci gegründet wurde und jetzt in Fort Lauderdale in Florida ansässig ist. Der jetzige Präsident und CEO ist Mark B. Templeton. Citrix-Aktien werden an der NASDAQ unter dem Kürzel CTXS gehandelt. Im Geschäftsjahr 2003 hat Citrix einen Umsatz von 588,6 Millionen US-Dollar erwirtschaftet. Im Jahr 2004 erreichte Citrix einen Umsatz von 741 Mio. US-Dollar. 2005 konnte der Umsatz auf 908 Mio. US-Dollar gesteigert werden, 2006 betrug der Umsatz 1,134 Mio. US-Dollar. pdp berichtet von einer Schwachstelle, bei der beliebige Parameter mittels eines ICA Files an eine publizierte Applikation übergeben werden können, was zum Zweck einer zielgerichteten Attacke ausgenutzt werden kann. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 26451†), OSVDB (40859†), Secunia (SA27633†) und SecurityTracker (ID 1018962†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Citrix erfreut sich im Unternehmensumfeld grosser Beliebtheit und ist auch ein gerngesehenes Angriffsziel. Neben allgemeinen Problemen mit der Abtrennung von Citrix Applikationen vom restlichen System erscheinen auch immer wieder Probleme wie die vorliegende Schwachstelle. Es empfiehlt sich, den bereitgestellt Patch baldmöglichst einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Base Score: 4.3
VulDB Temp Score: 4.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Request Forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍
Patch: support.citrix.com

Timelineinfo

31.12.2002 🔍
15.11.2007 +1780 Tage 🔍
15.11.2007 +0 Tage 🔍
15.11.2007 +0 Tage 🔍
16.11.2007 +0 Tage 🔍
19.11.2007 +3 Tage 🔍
03.12.2007 +14 Tage 🔍
05.02.2019 +4082 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Person: wirepair
Firma: GNUCITIZEN
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2002-2426 (🔍)
GCVE (CVE): GCVE-0-2002-2426
GCVE (VulDB): GCVE-100-3461
SecurityFocus: 26451 - Citrix Presentation Server Remote Unauthorized Code Execution Vulnerability
Secunia: 27633 - Citrix Presentation Server Published Application Execution Weakness, Not Critical
OSVDB: 40859 - Citrix Multiple Products ICA Connection CSRF
SecurityTracker: 1018962
Vupen: ADV-2007-3870

Eintraginfo

Erstellt: 03.12.2007 13:49
Aktualisierung: 05.02.2019 14:48
Anpassungen: 03.12.2007 13:49 (73), 05.02.2019 14:48 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!