🇰🇷 한글 설명
Citrix Online Plug-in 및 관련 클라이언트 소프트웨어에서 발생하는 미지정 취약점입니다. 공격자가 조작된 인증서를 사용하여 SSL/TLS 서버를 사칭함으로써 인증 과정을 우회할 수 있습니다.
💡 쉬운 설명
가짜 신분증(인증서)을 가진 공격자가 정상적인 서버인 척 속여서 보안 검사를 통과할 수 있는 문제입니다. 이를 통해 공격자가 사용자의 접속을 가로채거나 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Citrix Online Plug-in for Windows 11.0.x before 11.0.150 and 11.x before 11.2, Online Plug-in for Mac before 11.0, Receiver for iPhone before 1.0.3, and ICA Java, Mac, UNIX, and Windows Clients for XenApp and XenDesktop allows remote attackers to impersonate the SSL/TLS server and bypass authentication via a crafted certificate, a different vulnerability than CVE-2009-3555.
📍 영향받는 시스템
Citrix Online Plug-in for Windows 11.0.x (<11.0.150), 11.x (<11.2), Mac (<11.0), iPhone Receiver (<1.0.3), ICA Java/Mac/UNIX/Windows Clients
⚔️ 공격 벡터
조작된 SSL/TLS 인증서를 이용한 서버 사칭 및 인증 우회
🛡️ 대응 방법
Citrix 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Citrix 제품의 버전이 취약점이 해결된 버전(예: Windows 11.0.150 이상)인지 확인하십시오.
powershell -Command "Get-Package -Name '*Citrix*' | Select-Object Name, Version"