Citrix Web Interface 5.0 erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Citrix Web Interface 5.0 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2008-6830. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine Schwachstelle in Citrix Web Interface 5.0 (Connectivity Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Verfügbarkeit. CVE fasst zusammen:

The disconnection feature in Citrix Web Interface 5.0 and 5.0.1 for Java Application Servers does not properly terminate a user s web interface session, which allows attackers with access to the same browser instance to gain access to the user s Web Interface session. NOTE: the attacker must also have valid credentials to the Web Interface.

Die Schwachstelle wurde am 24.10.2008 von Citrix (Website) publik gemacht. Das Advisory kann von vupen.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 08.06.2009 unter CVE-2008-6830 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Er wird als proof-of-concept gehandelt.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Citrix hat unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (46135), SecurityFocus (BID 31943†), OSVDB (49387†), Secunia (SA32444†) und SecurityTracker (ID 1021110†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.8
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.8
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

24.10.2008 🔍
24.10.2008 +0 Tage 🔍
24.10.2008 +0 Tage 🔍
28.10.2008 +4 Tage 🔍
28.10.2008 +0 Tage 🔍
28.10.2008 +0 Tage 🔍
08.06.2009 +222 Tage 🔍
08.06.2009 +0 Tage 🔍
17.03.2015 +2108 Tage 🔍
09.12.2017 +998 Tage 🔍

Quelleninfo

Hersteller: citrix.com

Advisory: vupen.com⛔
Firma: Citrix
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-6830 (🔍)
GCVE (CVE): GCVE-0-2008-6830
GCVE (VulDB): GCVE-100-48468
X-Force: 46135 - Citrix Web Interface security bypass
SecurityFocus: 31943 - Citrix Web Interface Security Bypass Vulnerability
Secunia: 32444 - Citrix Web Interface Improper Session Termination Security Issue, Less Critical
OSVDB: 49387 - Citrix Web Interface Improper Termination Session Hijack
SecurityTracker: 1021110
Vupen: ADV-2008-2946

Eintraginfo

Erstellt: 17.03.2015 23:38
Aktualisierung: 09.12.2017 12:12
Anpassungen: 17.03.2015 23:38 (62), 09.12.2017 12:12 (7)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!