🇰🇷 한글 설명
Citrix Online Plug-in, ICA Client 및 Receiver의 여러 버전에서 발생하는 힙 오프셋 오버플로 취약점입니다. 공격자가 조작된 HTML 문서, .ICA 파일 또는 ICA 그래픽 패킷을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 파일이나 웹페이지를 통해 컴퓨터의 메모리 관리 오류를 일으켜 해커가 내 컴퓨터를 마음대로 조종할 수 있게 만드는 보안 구멍입니다. 특수하게 만들어진 파일을 열기만 해도 해킹을 당할 위험이 있습니다.
🇺🇸 원문 (English)
Citrix Online Plug-in for Windows for XenApp & XenDesktop before 11.2, Citrix Online Plug-in for Mac for XenApp & XenDesktop before 11.0, Citrix ICA Client for Linux before 11.100, Citrix ICA Client for Solaris before 8.63, and Citrix Receiver for Windows Mobile before 11.5 allow remote attackers to execute arbitrary code via (1) a crafted HTML document, (2) a crafted .ICA file, or (3) a crafted type field in an ICA graphics packet, related to a "heap offset overflow" issue.
📍 영향받는 시스템
Citrix Online Plug-in (Windows/Mac), ICA Client (Linux/Solaris), Citrix Receiver (Windows Mobile) 구버전
⚔️ 공격 벡터
조작된 HTML 문서, .ICA 파일 또는 ICA 그래픽 패킷을 통한 원격 공격
🛡️ 대응 방법
Citrix 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 Citrix 관련 소프트웨어의 버전을 확인하여 취약한 버전인지 대조하십시오.
rpm -qa | grep -i 'citrix' || dpkg -l | grep -i 'citrix' || find / -name '*citrix*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux