Citrix XenDesktop 5.6 Virtual Desktop Agent अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix XenDesktop 5.6 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Virtual Desktop Agent का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस भेद्यता को CVE-2012-6314 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Citrix XenDesktop 5.6 में पाया गया है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Virtual Desktop Agent का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-358 मिलता है। कमजोरी प्रकाशित की गई थी 11/12/2012 Agent द्वारा CTX135813 के रूप में सलाह के रूप में (वेबसाइट). support.citrix.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।

इस भेद्यता को CVE-2012-6314 आईडी के तहत ट्रैक किया जाता है। 06/12/2012 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1211 के रूप में घोषित करती है.

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus 63325 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120744 प्लगइन से कर सकता है (Citrix XenDesktop Virtual Desktop Agent Local Security Bypass Vulnerability).

इस समस्या का समाधान 5.6.200 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 56908), X-Force (80626), Secunia (SA51524), SecurityTracker (ID 1027869) , Vulnerability Center (SBV-37898).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.4
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 63325
Nessus नाम: Citrix XenDesktop Virtual Desktop Agent USB Redirection Propagation Handling Access Restriction Bypass (CTX135813)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: XenDesktop 5.6.200

समयरेखाजानकारी

06/12/2012 🔍
11/12/2012 +5 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
11/12/2012 +0 दिन 🔍
12/12/2012 +1 दिन 🔍
12/12/2012 +0 दिन 🔍
17/12/2012 +5 दिन 🔍
21/12/2012 +4 दिन 🔍
26/12/2012 +5 दिन 🔍
03/01/2013 +8 दिन 🔍
29/12/2024 +4377 दिन 🔍

स्रोतजानकारी

विक्रेता: citrix.com

सलाह: CTX135813
शोधकर्ता: Agent
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-6314 (🔍)
GCVE (CVE): GCVE-0-2012-6314
GCVE (VulDB): GCVE-100-7162
X-Force: 80626 - Citrix XenDesktop Virtual Desktop Agent security bypass, Medium Risk
SecurityFocus: 56908 - Citrix XenDesktop Virtual Desktop Agent Local Security Bypass Vulnerability
Secunia: 51524 - Citrix XenDesktop USB Redirection Policy Security Issue, Not Critical
OSVDB: 88369
SecurityTracker: 1027869 - Citrix XenDesktop Lets Remote Authenticated Users Bypass USB Redirection Policies
Vulnerability Center: 37898 - Citrix XenDesktop Virtual Desktop Agent (VDA) 5.6.x Before 5.6.200 Remote Access to USB Bypass, Low

प्रविष्टिजानकारी

बनाया गया: 17/12/2012 09:10 AM
अद्यतनित: 29/12/2024 12:15 AM
परिवर्तन: 17/12/2012 09:10 AM (80), 23/04/2017 01:57 PM (5), 20/04/2021 10:53 AM (3), 29/12/2024 12:15 AM (16)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!