Test Citrix Exception (CVE-2025-6759 शमन का परीक्षण)

Citrix दस्तावेज़ीकरण CVE-2025-6759 में Citrix अपवाद हैंडलर को रजिस्ट्री से अक्षम करके वैकल्पिक शमन शामिल है।

हालांकि, वह दस्तावेज़ीकरण इस प्रश्न का उत्तर नहीं देता: क्या इस परिवर्तन के लिए VDA सेवा या सर्वर पुनरारंभ की आवश्यकता होगी या नहीं? इसलिए यह उपकरण इसका परीक्षण करने के लिए बनाया गया था।

स्रोत:

• CTX676735 इस बारे में थोड़ी और जानकारी प्रदान करता है कि वह अपवाद हैंडलिंग और इसकी रजिस्ट्री कुंजियाँ कैसे काम करती हैं।
• Rapid 7 से ब्लॉग पोस्ट हमें बताता है कि इस भेद्यता से संबंधित प्रक्रियाएँ GfxMgr.exe और CtxGfx.exe हैं।
  • नोट! ऐसा प्रतीत होता है कि फ़ाइल GfxMgr.exe उन वातावरणों में बिल्कुल मौजूद नहीं है जहाँ HDX 3D Pro/HDX Graphics सुविधा स्थापित नहीं है, इसलिए संभवतः यह भेद्यता उन्हें प्रभावित भी नहीं करती लेकिन इसके बारे में निश्चित होना असंभव है जब तक कि Citrix हमें इस मुद्दे के बारे में अधिक जानकारी प्रदान न करे।

अनुसंधान

अपवाद हैंडलर कैसे लोड होता है?

मानक स्थापना पर अपवाद हैंडलर फ़ोल्डर C:\Program Files\Citrix\ExceptionHandler में स्थित होता है और Process Explorer से हम देख सकते हैं कि VDA सर्वरों पर चल रही CtxGfx.exe प्रक्रियाओं में अपवाद हैंडलर DLL लोड नहीं होते हैं।

इसका मतलब है कि वे DLL केवल आवश्यकता पड़ने पर गतिशील रूप से लोड होते हैं और इसीलिए रजिस्ट्री सेटिंग्स में परिवर्तन पहले से चल रही VDA प्रक्रियाओं के लिए भी तुरंत सक्रिय हो जाने चाहिए।

TestCitrixException.exe के साथ परीक्षण

आप TestCitrixException.exe का बाइनरी संस्करण releases से पा सकते हैं।

चलाए जाने पर, यह "Press any key to continue..." रुककर प्रतीक्षा करता है और आप Process Explorer से देख सकते हैं कि इस बिंदु पर अपवाद हैंडलर DLL अभी तक लोड नहीं हुए हैं:

जब आप उस प्रक्रिया को जारी रखते हैं, तो अपवाद हैंडलर फ़ोल्डर C:\ProgramData\Citrix\CDF\Reports\TestCitrixException.exe और वहाँ मेमोरी डंप बनाएगा।

जब आप वही काम फिर से करते हैं लेकिन इस बार रजिस्ट्री कुंजी बदलते हैं, तो मेमोरी डंप नहीं बनाया जाएगा 🎉