Citrix Secure Gateway 不明远程代码执行

high Nessus 插件 ID 52547

简介

远程主机上的网关应用程序存在一个不明代码执行漏洞。

描述

远程主机上运行的 Citrix Secure Gateway 版本存在一个不明代码执行漏洞。据报告,这可允许远程攻击者在 Secure Gateway 处理程序上下文中执行任意代码。

解决方案

升级到 Citrix Secure Gateway 3.1.5 或更高版本。

另见

https://support.citrix.com/article/CTX128168

http://support.citrix.com/article/CTX127793

插件详情

严重性: High

ID: 52547

文件名: citrix_secure_gateway_3_1_5.nasl

版本: 1.7

类型: local

代理: windows

系列: Windows

发布时间: 2011/3/4

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

CPE: cpe:/a:citrix:secure_gateway

必需的 KB 项: SMB/citrix_secure_gateway/path, SMB/citrix_secure_gateway/ver

易利用性: No known exploits are available

补丁发布日期: 2011/2/27

漏洞发布日期: 2011/2/27

参考资料信息

BID: 46596

Secunia: 43497