CVE-2016-9111

सारांश

Citrix Receiver Desktop Lock 4.5 में अनुचित अभिगम नियंत्रण तंत्र किसी हमलावर को LAN केबल को अस्थायी रूप से डिस्कनेक्ट करने के लिए VDI तक भौतिक पहुँच का लाभ उठाकर प्रमाणीकरण आवश्यकता को बायपास करने की अनुमति देते हैं। नोट: 20161208 तक, विक्रेता इस समस्या को पुन: उत्पन्न नहीं कर सका, यह कहते हुए कि "शोधकर्ता हमें ऐसी जानकारी प्रदान करने में असमर्थ था जो हमें व्यवहार की पुष्टि करने की अनुमति देती, और समर्थित उत्पादों के परीक्षण परिनियोजनों पर व्यापक जाँच के बावजूद, हम उस व्यवहार को पुन: उत्पन्न करने में असमर्थ थे जैसा उसने वर्णित किया था। शोधकर्ता ने, जानकारी के अतिरिक्त अनुरोधों के बावजूद, हमें जवाब देना भी बंद कर दिया है।"

• Citrix Receiver/Receiver Desktop Lock 4.5 - Authentication Bypassएक्सप्लॉइट

  Rithwik Jayasimha · multiple · 2 नव॰ 2016