Citrix Access Gateway多个安全漏洞

发布日期：2012-07-31
更新日期：2012-08-06

受影响系统：
Citrix Access Gateway 5.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 54775

Citrix Access Gateway是提供安全远程访问虚拟桌面和应用的SSL VPN。

Citrix Access Gateway 5.0至5.0.4版本在实现上存在多个安全漏洞，可被利用通过目录遍历序列读取任意文件，泄露敏感信息并执行欺骗攻击。

1）在用于读取文件之前有些输入没有正确验证，可通过目录遍历序列加以利用。

2）不明细节错误可允许网关用作公开代理服务器。

3）不明细节错误可被利用注入文本内容。

<*来源：vendor
 
  链接：
       
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Citrix
------
Citrix已经为此发布了一个安全公告（CTX133648）以及相应补丁:

CTX133648：Security Vulnerabilities in Citrix Access Gateway Standard Edition

链接：