| Title | Citrix MetaFrame Presentation Server などの製品で使用される XTE におけるネットワークセキュリティポリシーを回避される脆弱性 |
|---|---|
| Summary | Citrix MetaFrame Presentation Server、Presentation Server および Access Essentials の Session Reliability Service (XTE) には、ネットワークセキュリティポリシーを回避され、任意の TCP ポートに接続される脆弱性が存在します。 |
| Possible impacts | 第三者により、変更された address:port 文字列を介して、ネットワークセキュリティポリシーを回避され、任意の TCP ポートに接続される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 23, 2007, midnight |
| Registration Date | June 26, 2012, 3:46 p.m. |
| Last Update | June 26, 2012, 3:46 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| シトリックス・システムズ |
| Citrix Access Essentials 1.0 および 1.5 |
| Citrix MetaFrame 3.0 および 4.0 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Session Reliability Service (XTE) in Citrix MetaFrame Presentation Server 3.0, Presentation Server 4.0, and Access Essentials 1.0 and 1.5, allows remote attackers to bypass network security policies and connect to arbitrary TCP ports via a modified address:port string. |
|---|---|
| Summary | El Session Reliability Service (XTE) del Citrix MetaFrame Presentation Server 3.0, Presentation Server 4.0 y Access Essentials 1.0 y 1.5, permite a atacantes remotos evitar las políticas de seguridad de la red y conectarse a puertos TCP de su elección a través de una cadena address:port modificada. |
| Publication Date | May 25, 2007, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 2:13 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:citrix:access_essentials:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:access_essentials:1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:3.0:*:microsoft_windows_2000:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:3.0:*:microsoft_windows_2003:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:3.0:*:x64_edition:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:4.0:*:microsoft_windows_2000:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:4.0:*:microsoft_windows_2003:*:*:*:*:* | |||||
| cpe:2.3:a:citrix:metaframe:4.0:*:x64_edition:*:*:*:*:* | |||||