Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Citrix Worx Home/XenMobile MDX Toolkit bis 10.3.5 auf iOS Authentication erweiterte Rechte
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Citrix Worx Home/XenMobile MDX Toolkit bis 10.3.5 auf iOS Authentication erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Citrix Worx Home sowie XenMobile MDX Toolkit bis 10.3.5 auf iOS entdeckt. Sie wurde als problematisch eingestuft. Es geht dabei um eine unbekannte Funktion der Komponente Authentication. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 13.07.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-5109 vorgenommen. Der Angriff muss lokal erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 10.3.6 vermag dieses Problem zu lösen.

CVSSv3

Base Score: 5.3 [?]
Temp Score: 5.1 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: 4.1 (CVSS2#AV:L/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 3.6 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Worx Home/XenMobile MDX Toolkit 10.3.6

Timeline

13.07.2016 Advisory veröffentlicht
14.07.2016 VulDB Eintrag erstellt
14.07.2016 VulDB Eintrag aktualisiert

Quellen


CVE: CVE-2016-5109 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 14.07.2016
Eintrag: 71.7% komplett
...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite










📌 Citrix Worx Home/XenMobile MDX Toolkit bis 10.3.5 auf iOS Authentication erweiterte Rechte


📈 123.06 Punkte

📌 Citrix Worx Home/XenMobile MDX Toolkit bis 10.3.5 auf iOS Authentication erweiterte Rechte


📈 123.06 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2/10.8 RP1 XML XXE erweiterte Rechte


📈 46.14 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2/10.8 RP1 Hazelcast Library Deserialization erweiterte Rechte


📈 46.14 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2/10.8 RP1 File Upload erweiterte Rechte


📈 46.14 Punkte

📌 Phoenix Contact PC Worx/PC Worx Express/Config+ up to 1.86 Project File Use-After-Free memory corruption


📈 41.29 Punkte

📌 Phoenix Contact PC Worx/PC Worx Express/Config+ up to 1.86 Project File Uninitialized Pointer memory corruption


📈 41.29 Punkte

📌 Phoenix Contact PC Worx/PC Worx Express/Config+ up to 1.86 Project File Out-of-Bounds memory corruption


📈 41.29 Punkte

📌 Phoenix Contact PC Worx/PC Worx Express up to 1.87 mwe File Parser stack-based buffer overflow


📈 41.29 Punkte

📌 Phoenix Contact PC Worx/PC Worx Express up to 1.87 PLCopen XML File Parser stack-based buffer overflow


📈 41.29 Punkte

📌 CVE-2019-16675 | Phoenix Contact PC Worx/PC Worx Express/Config+ up to 1.86 Config+ Project File input validation


📈 41.29 Punkte

📌 Citrix XenMobile Server bis 10.5.0 HTTP 302 Redirect Host Header Spoofing


📈 35.56 Punkte

📌 Citrix XenMobile Server bis 9.x/10.5 RP2 XML Data XXE Information Disclosure


📈 35.56 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2 Cross Site Scripting [CVE-2018-10649]


📈 35.56 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2 Path Information Disclosure


📈 35.56 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2/10.8 RP1 Directory Traversal


📈 35.56 Punkte

📌 Citrix XenMobile Server bis 10.7 RP2/10.8 RP1 Redirect


📈 35.56 Punkte

📌 Vuln: Citrix XenMobile Server CVE-2016-6877 Host Header Injection Vulnerability


📈 32.14 Punkte

📌 Citrix XenMobile Server: Eine Schwachstelle ermöglicht das Ausspähen von Informationen


📈 32.14 Punkte

📌 Medium CVE-2018-18571: Citrix Xenmobile server


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.5.0 HTTP 302 Redirect Host Header spoofing


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 9.x/10.5 RP2 XML Data XXE information disclosure


📈 32.14 Punkte

📌 [webapps] Citrix XenMobile Server 10.8 - XML External Entity Injection


📈 32.14 Punkte

📌 Citrix XenMobile Server 10.8 XML Injection


📈 32.14 Punkte

📌 Citrix XenMobile Server 10.8 XML External Entity Injection


📈 32.14 Punkte

📌 #0daytoday #Citrix XenMobile Server 10.8 - XML External Entity Injection Exploit [#0day #Exploit]


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2/10.8 RP1 directory traversal


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2/10.8 RP1 File Upload privilege escalation


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2 cross site scripting [CVE-2018-10649]


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2/10.8 RP1 Hazelcast Library Deserialization privilege escalation


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2/10.8 RP1 XML XML External Entity


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2 Path information disclosure


📈 32.14 Punkte

📌 Citrix XenMobile Server up to 10.7 RP2/10.8 RP1 Open Redirect


📈 32.14 Punkte

📌 Citrix XenMobile Server Mobile Application Management Impersonation privilege escalation


📈 32.14 Punkte

📌 Citrix fixes critical bugs allowing takeover of XenMobile Servers


📈 32.14 Punkte

matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software