Citrix Nfuse 存在信息泄露漏洞发布时间：2002-01-25 更新时间：2002-01-25 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：3926 受影响系统 Citrix Nfuse 1.6详细描述 Citrix Nfuse 是应用程序入口服务程序，即提供通过WEB浏览器来使用任意应用 程序的功能。 如果可以请求'applist.asp'脚本而无需任何认证的话，Nfuse可以泄露所有公开的 应用程序列表。 测试代码 见描述 解决方案 把如下补丁代码放到applist.asp和frameset.asp中： <% NFUSEbaseURL = "https://" & Request.ServerVariables("HTTP_HOST") & "/citrix/nfuse161/" If Left(Request.ServerVariables("HTTP_REFERER"), Len(NFUSEbaseURL)) <> NFUSEbaseURL then Response.Redirect(NFUSEbaseURL) End If %> 相关信息 Tom.Lyne@kamino.com. 参考：http://www.securityfocus.com/archive/1/251923 相关主页：http://www.citrix.com/products/nfuse/default.asp |
