远程 Windows 主机上安装了适用于 Citrix Access Gateway Enterprise Edition 的 Citrix Access Gateway ActiveX 控件。它是 Citrix Access Gateway Plug-in for Windows 的 ActiveX 组件，通过 Web 浏览器提供基于 SSL 的 VPN。

安装的此控件 (nsepa.exe) 版本受到涉及“StartEPA()”方法且可导致任意代码执行的以下漏洞的影响：

- 存在一个边界错误，处理超长的“CSEC”HTTP 响应头时，可利用此错误造成基于堆的缓冲区溢出。(CVE-2011-2592)

- 存在一个整数溢出，处理特别构建的“Content-Length”HTTP 响应头时，可利用此溢出造成基于堆的缓冲区溢出。(CVE-2011-2593)

检测

Citrix Access Gateway Plug-in for Windows ActiveX 控件 StartEPA() 方法 HTTP 响应头解析溢出 (CTX134303)

high Nessus 插件 ID 62777

未找到变更日志