Citrix Program Neighborhood Agent创建恶意快捷方式漏洞

漏洞信息详情

Citrix Program Neighborhood Agent创建恶意快捷方式漏洞

• CNNVD编号：CNNVD-200404-091
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-1077
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-04-26
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  citrix
• 漏洞来源：
  Patrik Karlsson※ P…

Citrix Program Neighborhood Agent是Citrix演示服务器客户端的一部分，用户可以使用它来方便的访问Citrix发布的应用程序。
远程利用Citrix Program Neighborhood Agent中的设计错误可能允许攻击者以客户端用户的权限创建任意快捷方式。漏洞起因是创建了恶意服务器的攻击者可以通过以下命令在客户端用户的\”开始\”文件夹中创建任意快捷方式：
＜AppInStartmenu value=\”true\” root=\”programs\”＞startup＜/AppInStartmenu＞
攻击者可以将UNC路径指定为任意恶意二进制程序，这样客户端用户下次以活动网络连接重启时就可以执行该程序。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 使用服务器IP地址而不是名称来防范DNS欺骗攻击。
厂商补丁：
Citrix
——
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755” target=”_blank”>
http://www.citrix.com/English/SS/downloads/downloads.asp?dID=2755

来源: IDEFENSE
名称: 20050426 Citrix Program Neighborhood Agent Arbitrary Shortcut Creation Vulnerability
链接:http://www.idefense.com/application/poi/display?id=237&type=vulnerabilities

来源: SECUNIA
名称: 15108
链接:http://secunia.com/advisories/15108

来源: support.citrix.com
链接:http://support.citrix.com/kb/entry.jspa?externalID=CTX105650