CVE-2008-5107— Citrix Presentation Server和Desktop Server MSI日志文件信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-5107 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The installation process for Citrix Presentation Server 4.5 and Desktop Server 1.0, when MSI logging is enabled, stores database credentials in MSI log files, which allows local users to obtain these credentials by reading the log files.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Citrix Presentation Server和Desktop Server MSI日志文件信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
当MSI登录被激活时，Citrix Presentation Server 和桌面服务器的安装程序在MSI日志文件中储存数据库信任证书，这使得本地用户可以通过读取该日志文件来获得这些信任证书。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-5107 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-5107 的情报信息
Please 登录 to view more intelligence information
- http://support.citrix.com/article/CTX116228x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2008-5107
同批安全公告 · n/a · 2008-11-17 · 共 30 条
| CVE-2008-4824 | Adobe Flash Player 输入确认错误安全漏洞 | |
| CVE-2008-5106 | Sami FTP Server 'SamyFtp.binlog'远程拒绝服务漏洞 | |
| CVE-2008-5105 | Sami FTP Server 多个远程拒绝服务漏洞 | |
| CVE-2008-5104 | Ubuntu vm-builder 默认的密码本地安全绕过漏洞 | |
| CVE-2008-5103 | Ubuntu vm-builder 启动帐户配置本地安全绕过漏洞 | |
| CVE-2008-5102 | Zope PythonScript 'PythonScriptss'拒绝服务漏洞 | |
| CVE-2008-5101 | OptiPNG BMP阅读器畸形头的图形文件缓冲区溢出漏洞 | |
| CVE-2008-5100 | Microsoft .NET Framework strong name(SN)implementation 加密问题漏洞 | |
| CVE-2008-5099 | Sun Logical Domain Manager 'OpenBoot PROM' 本地安全绕过漏洞 | |
| CVE-2008-5098 | Sun Java System Messaging Server 跨站脚本攻击漏洞 | |
| CVE-2008-4216 | Apple Safari WebKit插件接口安全信息泄露漏洞 | |
| CVE-2008-3644 | Apple Safari 页面缓存用户信息泄露漏洞 | |
| CVE-2008-3623 | Apple Safari安全漏洞 | |
| CVE-2008-5110 | Balabit syslog-ng 权限许可和访问控制问题漏洞 | |
| CVE-2008-5108 | Adobe AIR 未明代码注入漏洞 | |
| CVE-2006-5268 | Trend Micro ServerProtect RPC接口非授权访问漏洞 | |
| CVE-2008-5113 | wordpress REQUEST全局数组跨站请求伪造漏洞 | |
| CVE-2008-5112 | Microsoft活动目录LDAP服务器用户名枚举漏洞 | |
| CVE-2008-5111 | Sun Solaris '3SOCKET' 本地拒绝服务漏洞 | |
| CVE-2008-5025 | Linux Kernel hfs_cat_find_brec()函数本地拒绝服务漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-5107
暂无评论