Citrix MetaFrame客户指定发布应用程序漏洞（CNVD-2013-15180）

admin

0
文章

0
评论

2023-12-26 12:10:41 Ali_nonvd 来源：ZONE.CI 全球网 0 阅读模式

Citrix MetaFrame客户指定发布应用程序漏洞（CNVD-2013-15180）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2002-09-27

漏洞描述

Citrix是一款远程桌面应用程序，类似Microsoft's Terminal ServicesRDP (Remote Desktop Protocol)，和终端服务不同的是，Citrix产品允许管理员指定部分应用程序在服务器上执行。Citrix在验证运行程序处理过程中存在问题，远程攻击者可以利用这个漏洞在Citrix上执行任意命令。Citrix XP family servers系列在处理是否允许访问发布的应用程序时，依靠客户端ICA配置文件来决定，这样，攻击者可以更改Citrix ICA客户端的.ICA配置文件参数来执行系统中任意程序。一般的Citrix ICA客户端中的.ICA配置文件如下：[WFClient]Version=2TcpBrowserAddress=ip.ip.ip.ip[ApplicationServers]word=[word]Address=wordInitialProgram=#wordClientAudio=OffCompress=OnTWIMode=OnDesiredHRES=800DesiredVRES=600DesiredColor=4TransportDriver=TCP/IPWinStationDriver=ICA 3.0攻击者可以修改初始化程序word值为cmd.exe或者任意攻击者需要执行的程序。当访问Citrix服务程序的时候就会通过.ICA文件而执行运行攻击者指定的程序。要成功利用这个漏洞，攻击者必须了解合法服务/发布的应用程序，并且必须能够通过验证进行访问。成功利用这个漏洞后，攻击者就拥有足够的权限，Citrix存储所有Citrix程序邻居连接信息在已知的目录中：-在NT4中为：%systemroot%\profiles\username\Application Data\ -在Win2k中为：C:\Documents and Settings\username\Application Data\拷贝这些ICAClient目录到%systemroot%\profiles\youruser\Application Data\ 或者C:\Documents and Settings\profiles\youruser\Application Data\，这样就打开了Citrix程序邻居，攻击者就可以查看所有用户连接信息。如果使用Citrix Secure Gateway的NFuse功能和通过防火墙过滤通信的情况下，就不能通过修改.ICA文件来达到执行任意命令的目的。