Citrix Program Neighborhood Agent创建恶意快捷…

发布日期：2005-04-28
更新日期：2005-04-28

受影响系统：

Citrix MetaFrame Program Neighborhood v8.00.24737

描述：

---

BUGTRAQ ID: 13379
CVE(CAN) ID: CVE-2004-1077

Citrix Program Neighborhood Agent是Citrix演示服务器客户端的一部分，用户可以使用它来方便的访问Citrix发布的应用程序。

远程利用Citrix Program Neighborhood Agent中的设计错误可能允许攻击者以客户端用户的权限创建任意快捷方式。漏洞起因是创建了恶意服务器的攻击者可以通过以下命令在客户端用户的“开始”文件夹中创建任意快捷方式：
<AppInStartmenu value="true" root="programs">startup</AppInStartmenu>

攻击者可以将UNC路径指定为任意恶意二进制程序，这样客户端用户下次以活动网络连接重启时就可以执行该程序。

<*来源：Patrik Karlsson （Patrik.Karlsson@ixsecurity.com）

链接：http://support.citrix.com/kb/entry!default.jspa?categoryID=149&entryID=6156&printable=true
http://www.idefense.com/application/poi/display?id=237&type=vulnerabilities&flashstatus=false
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：
* 使用服务器IP地址而不是名称来防范DNS欺骗攻击。

厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有