发布日期：2019-09-09
更新日期：2019-09-09

受影响系统：

Citrix License Server for Windows < 11.15.0.0 Build 27000
Citrix License Server VPX

描述：

---

CVE(CAN) ID: CVE-2019-13609

Citrix License Server for Windows是一款基于Windows系统的认证服务器，License Server VPX是一款认证服务器设备。

Citrix License Server for Windows/VPX 在实现上存在回车换行注入漏洞，可使未经身份验证的攻击者绕过身份验证，读取或修改当前会话的许可证服务器数据。

<*来源：Vahagn Vardanyan
  
  链接：https://support.citrix.com/article/CTX257644
*>

建议：

---

厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.citrix.com/downloads/licensing/

浏览次数：1703
严重程度：0（网友投票）