Citrix Access Gateway Enterprise... CVE-2011-2592 CNNVD-201207-633

9.3 AV AC AU C I A
发布: 2014-06-18
修订: 2017-08-29

Citrix Systems Access Gateway Enterprise Edition Plug-in for Windows是美国思杰系统(Citrix Systems)公司的一套基于Windows系统的提供安全访问虚拟桌面和应用的客户端软件。 Citrix Access Gateway Enterprise Edition Plug-in for Windows 9.3-57.5之前的9.x版本和10.0-69.4之前的10.0版本中的nsepacom ActiveX控件(nsepa.exe)中的StartEpa方法存在基于堆的缓冲区溢出漏洞。远程攻击者可通过长的CSEC HTTP响应头利用该漏洞执行任意代码。

0%
当前有1条漏洞利用/PoC
当前有5条受影响产品信息