🇰🇷 한글 설명
Citrix Presentation Server 4.0 및 4.5, MetaFrame Presentation Server 3.0, Access Essentials 1.0~2.0 버전에서 발생하는 CSRF 취약점입니다. 인증된 사용자가 ICA 연결의 InitialProgram 키를 악용하여 원격 공격자가 임의의 게시된 애플리케이션이나 기타 프로그램을 실행할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 모르는 사이에 공격자가 의도한 특정 프로그램이 실행되도록 유도하는 보안 약점입니다. 공격자는 사용자의 권한을 빌려 시스템 내의 프로그램을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in Citrix Presentation Server 4.0 and 4.5, MetaFrame Presentation Server 3.0, and Access Essentials 1.0 through 2.0 allows remote attackers to execute arbitrary published applications, and possibly other programs, as authenticated users via the InitialProgram key in an ICA connection. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Citrix Presentation Server 4.0/4.5, MetaFrame Presentation Server 3.0, Access Essentials 1.0-2.0
⚔️ 공격 벡터
인증된 사용자를 대상으로 한 CSRF(사이트 간 요청 위조) 공격을 통해 ICA 연결 설정 조작
🛡️ 대응 방법
해당 제품의 최신 보안 패치를 적용하거나 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전(Presentation Server 4.x, MetaFrame 3.x, Access Essentials 1.x/2.x)이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'citrix-presentation-server|metaframe-presentation-server|access-essentials'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server