Citrix Access Gateway до 5.0.4

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Citrix Access Gateway до 5.0.4. Она была классифицирована как проблематичный. Затронута неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Эксплойт отсутствует. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Уязвимость была найдена в Citrix Access Gateway до 5.0.4. Она была классифицирована как проблематичный. Затронута неизвестная функция. Манипуляция приводит к неизвестной уязвимости. Слабость была опубликована 31.07.2012 под идентификатором CTX133648 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу support.citrix.com.

Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k.

Рекомендуется применить обновление для устранения данной уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: Secunia (SA50140) и SecurityTracker (ID 1027336).

ПродуктИнформация

Тип

• Connectivity Software

Поставщик

• Citrix

Имя

• Access Gateway

Версия

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.citrix.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: Неизвестно
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

31.07.2012 🔍
31.07.2012 +0 дни 🔍
01.08.2012 +1 дни 🔍
02.08.2012 +1 дни 🔍
03.08.2012 +1 дни 🔍
10.08.2012 +7 дни 🔍
29.04.2018 +2088 дни 🔍

ИсточникиИнформация

Поставщик: citrix.com

Консультация: CTX133648
Статус: Подтверждённый

GCVE (VulDB): GCVE-100-5903
Secunia: 50140 - Citrix Access Gateway Multiple Vulnerabilities, Moderately Critical
OSVDB: 84430
SecurityTracker: 1027336

Смотрите также: 🔍

ВходИнформация

Создано: 10.08.2012 11:36
Обновлено: 29.04.2018 10:29
Изменения: 10.08.2012 11:36 (49), 29.04.2018 10:29 (1)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!