Citrix Access Gateway Enterprise Edition 用の Citrix Access Gateway ActiveX コントロールが、リモート Windows ホストにインストールされています。これは Citrix Access Gateway Plug-in for Windows の ActiveX コンポーネントであり、 Web ブラウザを通じて SSL ベースの VPN を提供します。

インストールされているこのコントロールのバージョンは、任意のコードの実行を引き起こす可能性がある次の脆弱性の影響を受けます：

  - コントロールは、Access Gateway サーバーからの HTTP ヘッダーデータを処理する際に、ダイナミックリンクライブラリ（DLL）に有効な署名があることを適切に確認せずに、DLL をロードします。（ZDI 928）

  - コントロールは、データサイズを検証せずに、HTTP ヘッダーデータを Access Gateway サーバーから固定サイズのスタックバッファへコピーします。これにより、バッファオーバーフローが引き起こされる可能性があります。（ZDI 929）

検出

Citrix Access Gateway Plug-in for Windows の ActiveX コントロールの複数の脆弱性（CTX129902）

high Nessus プラグイン ID 55653

変更ログが見つかりません