发布日期：2012-07-31
更新日期：2012-08-03

受影响系统：

Citrix Access Gateway 5.x

描述：

---

BUGTRAQ  ID: 54775

Citrix Access Gateway是提供安全远程访问虚拟桌面和应用的SSL VPN。

Citrix Access Gateway 5.0至5.0.4版本在实现上存在多个安全漏洞，可被利用通过目录遍历序列读取任意文件，泄露敏感信息并执行欺骗攻击。

1）在用于读取文件之前有些输入没有正确验证，可通过目录遍历序列加以利用。

2）不明细节错误可允许网关用作公开代理服务器。

3）不明细节错误可被利用注入文本内容。

<*来源：vendor
  
  链接：http://secunia.com/advisories/50140/
        http://support.citrix.com/article/CTX133648
*>

建议：

---

厂商补丁：

Citrix
------
Citrix已经为此发布了一个安全公告（CTX133648）以及相应补丁:

CTX133648：Security Vulnerabilities in Citrix Access Gateway Standard Edition

链接：http://support.citrix.com/article/CTX133648

浏览次数：2075
严重程度：0（网友投票）