漏洞信息详情

Critix在线插件和接收证书权限绕过漏洞

• CNNVD编号：CNNVD-200911-155
• 危害等级： 中危
  
• CVE编号： CVE-2009-3936
• 漏洞类型： 加密问题
• 发布时间： 2009-11-13
• 威胁类型： 远程
• 更新时间： 2009-11-13
• 厂        商： citrix
• 漏洞来源：

漏洞简介

Windows 11.0.150版本之前的11.0.x版本和 11.2版本之前的11.x版本的Citrix Online插件，以及 Mac 11.0版本之前的版本的Online插件 , iPhone 1.0.3版本之前的版本的Receiver, 和ICA Java, Mac, UNIX, 以及对XenApp和XenDesktop的Windows客户端中存在未明漏洞。 远程攻击者可以借助一个特制的证书，人格化SSL/TLS服务器并绕过权限。该漏洞不同于CVE-2009-3555。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2009-3206

链接:http://www.vupen.com/english/advisories/2009/3206

来源: support.citrix.com

链接:http://support.citrix.com/article/CTX123248

来源: XF

名称: citrix-ssl-spoofing(54213)

链接:http://xforce.iss.net/xforce/xfdb/54213

来源: SECTRACK

名称: 1023168

链接:http://www.securitytracker.com/id?1023168

来源: BID

名称: 37073

链接:http://www.securityfocus.com/bid/37073

来源: SECUNIA

名称: 37319

链接:http://secunia.com/advisories/37319

受影响实体

• Citrix Online_plug-In_for_windows:11.0  
• Citrix Online_plug-In_for_windows:11.1  
• Citrix Online_plug-In_for_windows:11.2  
• Citrix Online_plug-In_for_mac:10.0  
• Citrix Receiver_for_iPhone:1.0  

补丁

暂无