CVE-2016-9111 in Receiver Desktop Lock
요약
\~에 의해 VulDB • 2026. 07. 18.
Citrix Receiver Desktop Lock 4.5의 잘못된 접근 제어 메커니즘으로 인해 공격자가 LAN 케이블을 물리적으로 분리하여 VDI를 일시적으로 연결 해제함으로써 인증 요구사항을 우회할 수 있습니다. 참고: 2016년 12월 8일 기준, 벤더는 해당 문제를 재현하지 못했으며 다음과 같이 밝혔습니다. "연구자는 우리에게 동작을 확인할 수 있는 정보를 제공하지 못했습니다. 지원되는 제품의 테스트 배포 환경에서 광범위한 조사를 수행했지만 연구자가 설명한 대로 동작을 재현할 수 없었습니다. 추가 정보 요청에도 불구하고 연구자는 더 이상 저희에게 응답하지 않고 있습니다."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.