Citrix Access Gateway Plug-in for Windows の ActiveX コントロールの複数の脆弱性（CTX129902）

high Nessus プラグイン ID 55653

Language:

概要

リモートWindowsホストに、複数の脆弱性の影響を受けるActiveXコントロールがあります。

説明

Citrix Access Gateway Enterprise Edition 用の Citrix Access Gateway ActiveX コントロールが、リモート Windows ホストにインストールされています。これは Citrix Access Gateway Plug-in for Windows の ActiveX コンポーネントであり、 Web ブラウザを通じて SSL ベースの VPN を提供します。

インストールされているこのコントロールのバージョンは、任意のコードの実行を引き起こす可能性がある次の脆弱性の影響を受けます：

- コントロールは、Access Gateway サーバーからの HTTP ヘッダーデータを処理する際に、ダイナミックリンクライブラリ（DLL）に有効な署名があることを適切に確認せずに、DLL をロードします。（ZDI 928）

- コントロールは、データサイズを検証せずに、HTTP ヘッダーデータを Access Gateway サーバーから固定サイズのスタックバッファへコピーします。これにより、バッファオーバーフローが引き起こされる可能性があります。（ZDI 929）