目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2006-5861— Citrix Presentation Server IMA服务多个远程漏洞

EPSS 7.11% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2006-5861の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Independent Management Architecture (IMA) service (ImaSrv.exe) in Citrix MetaFrame XP 1.0 and 2.0, and Presentation Server 3.0 and 4.0, allows remote attackers to cause a denial of service (service exit) via a crafted packet that causes the service to access an unmapped memory address and triggers an unhandled exception.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Citrix Presentation Server IMA服务多个远程漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Citrix Presentation Server允许用户通过网络远程访问应用程序。 Citrix Presentation Server的IMA_SECURE_DecryptData1()例程存在堆溢出漏洞。这个例程是在ImaSystem.dll中定义的，可通过监听于TCP 2512或2513端口的独立管理架构(IMA)服务(ImaSrv.exe)服务访问。这里所使用的加密方式是可逆的，依赖于用于表示报文大小和认证字符串偏移的一些32位字段。在解密认证数据过程中攻击者可以指定无效的大小，导致可利用的堆
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2006-5861の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2006-5861のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2006-11-10 · 31 CVEs total

CVE-2006-5839PHPAdventuread_main.php PHP远程文件包含漏洞
CVE-2006-5821Citrix Presentation Server IMA服务多个远程漏洞
CVE-2006-5487MailMarshal UNARJ解压目录遍历漏洞
CVE-2006-5853Immediacy .NET CMS Logon.ASPX跨站脚本攻击漏洞
CVE-2006-5852OpenBase SQL openexec 不信任搜索路径漏洞
CVE-2006-5851OpenBase SQL任意文件创建文件漏洞
CVE-2006-5850Essentia Web Server GET及HEAD请求远程栈溢出漏洞
CVE-2006-5849IrayoBlog inc/irayofuncs.php PHP远程文件包含漏洞
CVE-2006-5846FreeWebshop index.php 目录遍历漏洞
CVE-2006-5845Speedywiki index.php 无限制文件上载漏洞
CVE-2006-5844Speedywiki 路径泄露漏洞
CVE-2006-5843Speedywiki index.php 跨站点脚本漏洞
CVE-2006-5842Unicore Client Keystore 信息泄露漏洞
CVE-2006-5841DodosMail dodosmail.php 多个PHP远程文件包含漏洞
CVE-2006-5840Abarcar Realty Portal多个SQL注入漏洞
CVE-2006-5825Kayako SupportSuite Index.PHP跨站脚本攻击漏洞
CVE-2006-5847FreeWebshop index.php 跨站脚本攻击漏洞
CVE-2006-5838NewP News Publishing System Class.Database.PHP远程文件包含漏洞
CVE-2006-5837iWare Professional CMS chat_panel.php 静态代码注入漏洞
CVE-2006-5836Apple Mac OS xfpathconf系统调用本地拒绝服务漏洞

Showing 20 of 31 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2006-5861へのコメント

まだコメントはありません

コメントを残す