| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в Citrix XenApp and XenDesktop. Неизвестная функция компонента XML Service затронута. Осуществление манипуляции приводит к неустановленной уязвимости. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Обнаружена уязвимость, классифицированная как критический, в Citrix XenApp and XenDesktop. Неизвестная функция компонента XML Service затронута. Осуществление манипуляции приводит к неустановленной уязвимости. Информация о слабости была опубликована 23.02.2011 автором AbdulAziz Hariri совместно с iDefense (Веб-сайт). Консультацию можно прочитать на сайте support.citrix.com.
Техническая информация не предоставлена. Уровень популярности этой уязвимости превышает средний. Эксплойт не найден. На данный момент актуальная стоимость эксплойта остается неизвестной.
Присвоено значение Не определено. Мы ожидаем, что 0-день стоил приблизительно $25k-$100k.
Исправление уже готово и доступно для скачивания на support.citrix.com. Рекомендуется провести обновление затронутого компонента.
Эта уязвимость также документирована в других базах данных уязвимостей: Secunia (SA43462).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 6.0
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Патч: support.citrix.com
Хронология
23.02.2011 🔍23.02.2011 🔍
21.03.2011 🔍
24.04.2018 🔍
Источники
Поставщик: citrix.comКонсультация: support.citrix.com
Исследователь: AbdulAziz Hariri
Организация: iDefense
Статус: Не определено
GCVE (VulDB): GCVE-100-4306
Secunia: 43462 - Citrix XenApp and XenDesktop XML Service Interface Vulnerability, Highly Critical
Вход
Создано: 21.03.2011 01:00Обновлено: 24.04.2018 08:51
Изменения: 21.03.2011 01:00 (49), 24.04.2018 08:51 (1)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.