BUGTRAQ ID: 26491
Citrix NetScaler是很多企业和银行都在使用的应用交付系统。
Citrix NetScaler的Web管理界面实现上存在输入验证漏洞,远程攻击者可能利用此漏洞导致跨站脚本执行。
Citrix NetScaler的Web管理界面没有过滤/ws/generic_api_call.pl的参数值便嵌入到了HTML输出中,如果用户提交了恶意请求的话就可以执行跨站脚本攻击,导致在浏览器会话中执行任意代码。
Citrix NetScaler 8.0 build 47.8
时解决方法:
* 在浏览其他站点时不要登录在NetScaler的Web管理界面上。
厂商补丁:
Citrix
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href="http://www.citrix.com" target="_blank">http://www.citrix.com</a>
暂无评论