遠端 Windows 主機上執行的 Citrix Provisioning Services 版本為 7.12 之前的 7.x 版或 7.6.4 LTSR 之前的 7.6 LTSR 版。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為不當驗證使用者提供的輸入而造成的溢位情形所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9676) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以洩漏核心位址資訊。(CVE-2016-9677) - 存在一個遠端程式碼執行弱點，這是因為釋放後使用錯誤所致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-9678) - 存在一個遠端程式碼執行弱點，這是因為函式指標覆寫錯誤所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-9679) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以洩漏核心記憶體。(CVE-2016-9680)

偵測

Citrix Provisioning Services 7.x < 7.12 多個弱點 (CTX219580)

critical Nessus Plugin ID 96630

找不到變更記錄