Citrix VDI-In-A-Box身份验证绕过漏洞（CVE-2014-3780）

发布日期：2014-05-27
更新日期：2014-05-29受影响系统：
Citrix VDI-In-A-Box < 5.4.3
Citrix VDI-In-A-Box < 5.3.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 67687
CVE（CAN） ID: CVE-2014-3780

Citrix VDI-In-A-Box是企业级虚拟桌面基础架构软件设备。

Citrix VDI-In-A-Box 5.3.7、5.4.3之前版本存在身份验证绕过漏洞，成功利用此漏洞可使攻击者绕过身份验证并获取VDI实例的访问权。

<*来源：Citrix （http://www.citrix.com/）
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Citrix
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://support.citrix.com/article/CTX140779
Version 5.4.4: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-54
Version 5.3.8: https://www.citrix.com/downloads/vdi-in-a-box/product-software/vdi-in-a-box-53