Citrix Web Interface unspezifizierte XSS Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Citrix Web Interface bis 5.0.1 wurde eine problematische Schwachstelle gefunden. Hierbei betrifft es unbekannten Programmcode der Komponente Web Interface. Mit der Manipulation mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2009-2454 vorgenommen. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Citrix Systems ist ein US-amerikanisches Softwareunternehmen, das 1989 von Ed Iacobucci gegründet wurde und jetzt in Fort Lauderdale in Florida ansässig ist. Citrix-Aktien werden an der NASDAQ unter dem Kürzel CTXS gehandelt. Citrix Systems beschäftigt 5.000 Mitarbeiter, die in 35 Ländern Citrix-Lösungen verkaufen. Im Geschäftsjahr 2007 erwirtschaftete Citrix Systems einen Umsatz von 1,4 Milliarden US-Dollar. Im Web Interface des Citrix Access Gateway befindet sich eine unspezifierte Cross-Site-Scripting Schwachstelle, wie Citrix in einem Advisory meldet. Genauere Details sind bis dato nicht bekannt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (50191), Tenable (38663), SecurityFocus (BID 34761†), OSVDB (54133†) und Secunia (SA34868†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 01.05.2009 ein Plugin mit der ID 38663 (Citrix Web Interface 4.6 / 5.0 / 5.0.1 Unspecified XSS) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Wie so oft, sind auch in diesem Fall keine konkreten Informationen zur Lücke veröffentlicht worden, was eine klare Einschätzung erschwert. Es ist davon auszugehen, dass es sich um eine übliche Script Injection Schwachstelle handelt. Es empfiehlt sich daher, den freigegebenen Patch zeitnah einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 38663
Nessus Name: Citrix Web Interface 4.6 / 5.0 / 5.0.1 Unspecified XSS
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 64577
OpenVAS Name: FreeBSD Ports: firefox, linux-firefox-devel
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: citrix.com

Timelineinfo

21.04.2009 🔍
21.04.2009 +0 Tage 🔍
21.04.2009 +0 Tage 🔍
28.04.2009 +6 Tage 🔍
29.04.2009 +1 Tage 🔍
29.04.2009 +0 Tage 🔍
01.05.2009 +1 Tage 🔍
01.05.2009 +0 Tage 🔍
04.05.2009 +3 Tage 🔍
19.05.2009 +15 Tage 🔍
14.07.2009 +56 Tage 🔍
14.07.2009 +0 Tage 🔍
02.09.2019 +3702 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: support.citrix.com
Person: Dave
Firma: Subverted.org
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2009-2454 (🔍)
GCVE (CVE): GCVE-0-2009-2454
GCVE (VulDB): GCVE-100-3963
X-Force: 50191
SecurityFocus: 34761 - Citrix Web Interface Unspecified Cross-Site Scripting Vulnerability
Secunia: 34868
OSVDB: 54133 - Citrix Web Interface Unspecified XSS
Vulnerability Center: 21865 - Citrix Web Interface 4.6-5.0.1 Cross-Site Scripting Vulnerability, Medium

Eintraginfo

Erstellt: 19.05.2009 13:45
Aktualisierung: 02.09.2019 16:36
Anpassungen: 19.05.2009 13:45 (88), 02.09.2019 16:36 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!