| 概要 | Multiple unspecified vulnerabilities in (1) Net6Helper.DLL (aka Net6Launcher Class) 4.5.2 and earlier, (2) npCtxCAO.dll (aka Citrix Endpoint Analysis Client) in a Firefox plugin directory, and (3) a second npCtxCAO.dll (aka CCAOControl Object) before 4.5.0.0 in Citrix Access Gateway Standard Edition before 4.5.5 and Advanced Edition before 4.5 HF1 have unknown impact and attack vectors, possibly related to buffer overflows. NOTE: vector 3 might overlap CVE-2007-3679. |
|---|---|
| 概要 | Access Gateway is software offered also as an appliance. |
| 公表日 | 2007年7月26日10:30 |
| 登録日 | 2021年1月29日14:17 |
| 最終更新日 | 2011年3月8日11:57 |
| CVSS2.0 : HIGH | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| 全ての特権を取得 | はい |
| ユーザー権限を取得 | いいえ |
| その他の権限を取得 | いいえ |
| ユーザー操作が必要 | いいえ |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:citrix:access_gateway:*:*:standard:*:*:*:*:* | 4.5 | ||||
| cpe:2.3:a:citrix:access_gateway:*:hf1:advanced:*:*:*:*:* | 4.5 | ||||
| cpe:2.3:a:citrix:endpoint_analysis_client:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:citrix:access_gateway:*:*:standard:*:*:*:*:* | 4.5 | ||||
| cpe:2.3:a:citrix:access_gateway:*:hf1:advanced:*:*:*:*:* | 4.5 | ||||
| タイトル | Firefox プラグインディレクトリの Net6Helper.DLL における詳細不明な脆弱性 |
|---|---|
| 概要 | Firefox プラグインディレクトリの (1) Net6Helper.DLL、(2) npCtxCAO.dll、および (3) Citrix Access Gateway Standard Edition と Advanced Edition の第二 npCtxCAO.dll には、バッファオーバーフローが発生するため、脆弱性が存在します。 本脆弱性は、CVE-2007-3679 と重複する可能性があります。 |
| 想定される影響 | この脆弱性による影響の詳細は不明です。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年7月25日0:00 |
| 登録日 | 2012年6月26日15:54 |
| 最終更新日 | 2012年6月26日15:54 |
| シトリックス・システムズ |
| Citrix Access Gateway 4.5.5 未満の Standard Edition、4.5 HF1 未満の Advanced Edition |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |