リモートのWindowsホストで実行されているCitrix Provisioning Servicesのバージョンは、7.12より前の7.xまたは7.6.4 LTSRより前の7.6 LTSRのいずれかです。したがって、以下の複数の脆弱性による影響を受けます。

  - A remote code execution vulnerability exists due to an overflow condition caused by improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。 (CVE-2016-9676)

  - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to disclose kernel address information. (CVE-2016-9677)

  - A remote code execution vulnerability exists due to a use-after-free error. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-9678)

  - A remote code execution vulnerability exists due to a function pointer overwrite error. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-9679)

  - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to disclose kernel memory. (CVE-2016-9680)

検出

Citrix Provisioning Services 7.x < 7.12の複数の脆弱性（CTX219580）

critical Nessus プラグイン ID 96630

変更ログが見つかりません