Vulnerabilidad en SecureICA e ICA Basic encryption de Citrix Presentation Server, Access Essentials y Desktop Server (CVE-2008-2299)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
18/05/2008
Última modificación:
08/08/2017
Descripción
Vulnerabilidad no especificada en SecureICA e ICA Basic encryption de Citrix Presentation Server 4.5 y anteriores, Access Essentials 2.0 y anteriores y Desktop Server 1.0 puede provocar que los clientes usen configuraciones de encriptado más débiles que las configuradas por el administrador, lo que podría permitir a los atacantes evitar las restricciones previstas.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:microsoft:windows_2003_server:*:*:*:*:*:*:*:* | ||
cpe:2.3:a:citrix:presentation_server:*:*:*:*:*:*:*:* | 4.5 (incluyendo) | |
cpe:2.3:a:citrix:access_essentials:*:*:*:*:*:*:*:* | 2.0 (incluyendo) | |
cpe:2.3:a:citrix:desktop_server:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página