Katalog CVE
CVE-2016-5302
KrytyczneStreszczenie
Citrix XenServer 7.0 przed Hotfix XS70E003, w przypadku aktualizacji z wcześniejszej wersji, może umożliwić zdalnym atakującym w sieci zarządzającej 'kompromitację' hosta poprzez wykorzystanie poświadczeń konta Active Directory.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do krytycznych zasobów systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zainstalowanie Hotfix XS70E003 oraz monitorowanie i zabezpieczenie poświadczeń Active Directory.
Oryginalny opis (angielski, źródło NVD)
Citrix XenServer 7.0 before Hotfix XS70E003, when a deployment has been upgraded from an earlier release, might allow remote attackers on the management network to "compromise" a host by leveraging credentials for an Active Directory account.