CVE-2016-9111
Некорректные механизмы контроля доступа в Citrix Receiver Desktop Lock 4.5 позволяют злоумышленнику обойти требование аутентификации, используя физический...
- Опубликовано
- 7 нояб. 2016 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 2 нояб. 2016 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 77,7 %
- Дата модели
- 11 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Некорректные механизмы контроля доступа в Citrix Receiver Desktop Lock 4.5 позволяют злоумышленнику обойти требование аутентификации, используя физический доступ к VDI для временного отключения кабеля LAN. ПРИМЕЧАНИЕ: по состоянию на 20161208, поставщик не смог воспроизвести проблему, заявив: «исследователь не смог предоставить нам информацию, которая позволила бы нам подтвердить это поведение, и, несмотря на обширное исследование на тестовых развертываниях поддерживаемых продуктов, мы не смогли воспроизвести поведение так, как он его описал. Исследователь также, несмотря на дополнительные запросы информации, прекратил нам отвечать».
Источники
Rithwik Jayasimha · multiple · 2 нояб. 2016 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.