Citrix Provisioning Services 7.x < 7.12の複数の脆弱性（CTX219580）

critical Nessus プラグイン ID 96630

Language:

概要

リモートのWindowsホストで実行されているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストで実行されているCitrix Provisioning Servicesのバージョンは、7.12より前の7.xまたは7.6.4 LTSRより前の7.6 LTSRのいずれかです。したがって、以下の複数の脆弱性による影響を受けます。

- A remote code execution vulnerability exists due to an overflow condition caused by improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-9676)

- An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to disclose kernel address information. (CVE-2016-9677)

- A remote code execution vulnerability exists due to a use-after-free error. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
(CVE-2016-9678)

- A remote code execution vulnerability exists due to a function pointer overwrite error. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-9679)

- An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to disclose kernel memory. (CVE-2016-9680)

ソリューション

Citrix Provisioning Servicesバージョン7.12以降にアップグレードしてください。7.6 LTSRバージョンを使用している場合は、バージョン7.6.4 LTSRにアップグレードしてください。

参考資料

https://support.citrix.com/article/CTX219580

プラグインの詳細

深刻度: Critical

ID: 96630

ファイル名: citrix_provisioning_services_ctx219580.nasl

バージョン: 1.6

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2017/1/19

更新日: 2019/11/13

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2016-9679

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:citrix:provisioning_services

必要な KB アイテム: SMB/Citrix/Provisioning_Services/Version, SMB/Citrix/Provisioning_Services/Path, SMB/Citrix/Provisioning_Services/StreamProcess.exe

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/1/17

脆弱性公開日: 2017/1/17

参照情報

CVE: CVE-2016-9676, CVE-2016-9677, CVE-2016-9678, CVE-2016-9679, CVE-2016-9680

BID: 95620

IAVB: 2017-B-0007