Citrix Access Gateway Plug-in vor 10.0 ActiveX Control nsepa.exe Remote Code Execution
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine kritische Schwachstelle in Citrix Access Gateway Plug-in entdeckt. Dies betrifft einen unbekannten Teil der Datei nsepa.exe der Komponente ActiveX Control. Durch Beeinflussen mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Diese Verwundbarkeit ist als CVE-2011-2593 gelistet. Der Angriff kann über das Netzwerk erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
In Citrix Access Gateway Plug-in (Connectivity Software) wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung der Datei nsepa.exe der Komponente ActiveX Control. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Integer overflow in the StartEpa method in the nsepacom ActiveX control (nsepa.exe) in Citrix Access Gateway Enterprise Edition Plug-in for Windows 9.x before 9.3-57.5 and 10.0 before 10.0-69.4 allows remote attackers to execute arbitrary code via a crafted Content-Length HTTP header, which triggers a heap-based buffer overflow.Die Schwachstelle wurde am 12.08.2014 durch Dmitriy Pletnev von Secunia Research (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter support.citrix.com. Die Verwundbarkeit wird seit dem 29.06.2011 als CVE-2011-2593 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 62777 (Citrix Access Gateway Plug-in for Windows ActiveX Control StartEPA() Method HTTP Response Header Parsing Overflows (CTX134303)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 122597 (Citrix Access Gateway Plug-in nsepacom ActiveX Control (nsepa.exe) Code Execution Vulnerability) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version 10.0 vermag dieses Problem zu lösen.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (77317), Tenable (62777), SecurityFocus (BID 54754†), Secunia (SA45299†) und Vulnerability Center (SBV-40643†) dokumentiert. Die Einträge VDB-5906 sind sehr ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 7.0
VulDB Base Score: 7.3
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Remote Code ExecutionCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 62777
Nessus Name: Citrix Access Gateway Plug-in for Windows ActiveX Control StartEPA() Method HTTP Response Header Parsing Overflows (CTX134303)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Access Gateway Plug-in 10.0
Timeline
29.06.2011 🔍01.08.2012 🔍
01.08.2012 🔍
01.08.2012 🔍
22.07.2013 🔍
12.08.2014 🔍
12.08.2014 🔍
26.03.2015 🔍
26.03.2022 🔍
Quellen
Hersteller: citrix.comAdvisory: support.citrix.com
Person: Dmitriy Pletnev
Firma: Secunia Research
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2011-2593 (🔍)
GCVE (CVE): GCVE-0-2011-2593
GCVE (VulDB): GCVE-100-70597
IAVM: 🔍
X-Force: 77317
SecurityFocus: 54754 - Citrix Access Gateway Plug-in ActiveX Control Multiple Code Execution Vulnerabilities
Secunia: 45299 - Citrix Access Gateway Plug-in for Windows nsepacom ActiveX Control Vulnerabilities, Highly Critical
Vulnerability Center: 40643 - Citrix Access Gateway 9.3.49.5 Remote Code Execution via a Crafted \, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 26.03.2015 12:07Aktualisierung: 26.03.2022 17:25
Anpassungen: 26.03.2015 12:07 (69), 06.04.2019 08:51 (8), 26.03.2022 17:25 (2)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.