Citrix Access Gateway до 4.4 Firmware Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.6	$0-$5k	0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Citrix Access Gateway до 4.4. Используемая неизвестная функция компонента Firmware. Выполнение манипуляции приводит к Удалённое выполнение кода. Эта уязвимость продается как CVE-2007-4018. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Citrix Access Gateway до 4.4. Используемая неизвестная функция компонента Firmware. Выполнение манипуляции приводит к Удалённое выполнение кода. Ошибка была обнаружена 19.07.2007. Данная уязвимость была опубликована 19.07.2007 исследователем Paul при поддержке Corsaire (Веб-сайт). Консультация доступна для загрузки на support.citrix.com.

Эта уязвимость продается как CVE-2007-4018. Назначение CVE произошло 25.07.2007. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. .

Обновление до версии 4.5 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 24975), X-Force (35512), Secunia (SA26143), SecurityTracker (ID 1018435) и Vulnerability Center (SBV-15763).

ПродуктИнформация

Тип

• Connectivity Software

Поставщик

• Citrix

Имя

• Access Gateway

Версия

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.citrix.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Access Gateway 4.5

ХронологияИнформация

19.07.2007 🔍
19.07.2007 +0 дни 🔍
19.07.2007 +0 дни 🔍
19.07.2007 +0 дни 🔍
20.07.2007 +0 дни 🔍
20.07.2007 +0 дни 🔍
20.07.2007 +0 дни 🔍
25.07.2007 +4 дни 🔍
25.07.2007 +0 дни 🔍
05.08.2007 +11 дни 🔍
15.03.2015 +2779 дни 🔍
23.07.2019 +1591 дни 🔍

ИсточникиИнформация

Поставщик: citrix.com

Консультация: support.citrix.com
Исследователь: Paul
Организация: Corsaire
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-4018 (🔍)
GCVE (CVE): GCVE-0-2007-4018
GCVE (VulDB): GCVE-100-38019
X-Force: 35512
SecurityFocus: 24975 - Citrix Access Gateway Standard and Advanced Edition Multiple Remote Vulnerabilities
Secunia: 26143
OSVDB: 37840 - Citrix Access Gateway Advanced Edition Unspecified Site Redirection
SecurityTracker: 1018435
Vulnerability Center: 15763 - Citrix Access Gateway <4.5.5 Allows Redirection of Users to Web Sites and Phishing Attacks, Medium
Vupen: ADV-2007-2583

Смотрите также: 🔍

ВходИнформация

Создано: 15.03.2015 15:58
Обновлено: 23.07.2019 07:23
Изменения: 15.03.2015 15:58 (73), 23.07.2019 07:23 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!