远程 Windows 主机上安装的 Citrix Provisioning Services 版本为低于 7.12 的 7.x 或低于 7.6.4 LTSR 的 7.6 LTSR。因而会受到多个漏洞的影响：- 由于未正确验证用户提供的输入所引起的溢出情况，而存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9676) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者泄露内核地址信息。(CVE-2016-9677) - 由于释放后使用错误，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-9678) - 由于函数指针覆盖错误，存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2016-9679) - 存在信息泄露漏洞，允许未经身份验证的远程攻击者泄露内核内存。(CVE-2016-9680)

检测

Citrix Provisioning Services 7.x < 7.12 多个漏洞 (CTX219580)

critical Nessus 插件 ID 96630

未找到变更日志