发布日期：2014-05-27
更新日期：2014-05-29

受影响系统：

Citrix VDI-In-A-Box < 5.4.3
Citrix VDI-In-A-Box < 5.3.7

描述：

---

BUGTRAQ  ID: 67687
CVE(CAN) ID: CVE-2014-3780

Citrix VDI-In-A-Box是企业级虚拟桌面基础架构软件设备。

Citrix VDI-In-A-Box 5.3.7、5.4.3之前版本存在身份验证绕过漏洞，成功利用此漏洞可使攻击者绕过身份验证并获取VDI实例的访问权。

<*来源：Citrix （http://www.citrix.com/）
  *>

建议：

---

厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


http://support.citrix.com/article/CTX140779
Version 5.4.4: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-54
Version 5.3.8: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-53

浏览次数：2358
严重程度：0（网友投票）