Отравление DNS кеша в Citrix Access Gateway

03 сентября, 2008

Программа: Citrix Access Gateway версия прошивки 4.5.7 Rev A, и более ранние версии

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за того, что Access Gateway использует предсказуемый номер порта для отправки DNS запросов. Удаленный пользователь может отправить DNS кеш устройства.

URL производителя: www.citrix.com/English/ps2/products/product.asp?contentID=15005

Решение: Установите исправление с сайта производителя.
http://support.citrix.com/article/CTX116762

URL адреса: 

• http://support.citrix.com/article/CTX118183

CVE: 

• CVE-2008-1447