CVE:CVE-2001-0908
CNNVD:CNNVD-200111-025
CVE(CAN) ID: CAN-2001-0908
Citrix MetaFrame是终端服务环境下的一个应用服务器程序。
Citrix MetaFrame存在一个问题，用户可以使之记录一个虚假的IP地址。
当一个客户机连接的时候，客户机的名字和网络地址作为ICA协议的一部分被传送给服
务器。而服务器记录的就是这些客户机提供过来的信息，而不是从操作系统的TCP/IP实
现中得到客户机的网络地址。
solution:Upgrade citrix metaframe to a higher version than 1.8,and avoid the version 1.8