Revelación de información sensible en Citrix Metaframe Password Manager

MetaFrame Password Manager es una solución para acceder a aplicaciones

protegidas con clave en el entorno de Citrix MetaFrame Access Suite u

otros clientes.

El problema reside en que el objeto de cifrado

del almacenamiento de credenciales puede ser inicializado

incorrectamente con el asistente “First Time Use”. Esto provoca que las

claves de aplicación introducidas inmediatamente después de completar

dicho asistente serán codificadas pero no cifradas. El problema por lo

tanto solo existirá si el administrador no ha configurado el agente para

que utilice una central de almacenamiento de credenciales.

Los

desarrolladores han publicado una actualización (con código

MPME100W001), disponible en la siguiente dirección.