发布日期：2013-04-24
更新日期：2013-04-27
受影响系统：
Citrix CloudPlatform 3.0.6
Citrix CloudPlatform 3.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59467
CVE(CAN) ID: CVE-2013-2757
Citrix CloudPlatform是由Apache CloudStack作为技术支持的云端解决方案。
Citrix CloudPlatform 3.0.x-3.0.6没有正确限制访问管理网络上的某些VNC端口，在管理网络上可获得未经验证的VNC端口，攻击者可利用此漏洞绕过某些安全措施限制。
<*来源：Wolfram Schlich
Mathijs Schmittmann
链接：
https://support.citrix.com/article/CTX135815
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.citrix.com/article/CTX137279
https://support.citrix.com/article/CTX137280
https://support.citrix.com/article/CTX137281