S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 06 avril 2004
N° CERTA-2004-AVI-108
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur Citrix MetaFrame Password Manager

Gestion du document

Référence CERTA-2004-AVI-108
Titre Vulnérabilité sur Citrix MetaFrame Password Manager
Date de la première version06 avril 2004
Date de la dernière version06 avril 2004
Source(s) Avis de sécurité Citrix
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Accès à des informations confidentielles

Systèmes affectés

Citrix MetaFrame Password Manager 2.x.

Résumé

Une vulnérabilité présente dans Citrix MetaFrame Password Manager 2.x permet à un utilisateur mal intentionné de découvrir les informations d'authentification.

Description

L'utilisation de l'assistant « première utilisation » (First Time Use) de Citrix MetaFrame Password Manager entraîne une faiblesse sur l'enregistrement des mots de passe. En effet, ces mots de passe seront seulement encodés et non chiffrés.

Le problème n'existe pas si l'administrateur a configuré un point unique pour le stockage des mots de passe.

Solution

Appliquer le correctif (cf. section documentation).

Documentation

Gestion détaillée du document

    le 06 avril 2004
    version initiale.