远程 Windows 主机上安装了适用于 Citrix Access Gateway Enterprise Edition 的 Citrix Access Gateway ActiveX 控件。它是 Citrix Access Gateway Plug-in for Windows 的 ActiveX 组件，通过 Web 浏览器提供基于 SSL 的 VPN。

安装的此控件版本受到可导致任意代码执行的以下漏洞的影响：

- 处理来自 Access Gateway 服务器的 HTTP 标头数据，但未正确确保 DLL 已具有效签名时，控件会加载动态链接库 (DLL)。(ZDI 928)

- 控件将 Access Gateway 服务器的 HTTP 标头数据复制到固定大小的堆栈缓冲区，但未验证数据大小，其可导致缓冲区溢出。(ZDI 929)

检测

用于 Windows ActiveX 控件的 Citrix Access Gateway 插件有多种漏洞 (CTX129902)

high Nessus 插件 ID 55653

未找到变更日志