CVE:CVE-2006-4846
CNNVD:CNNVD-200609-292
Citrix Access Gateway一款通用的SSL VPN设备，为信息资源提供了安全且始终在线的单点接入支持。
Citrix Access Gateway在处理LDAP登录时存在设计问题，远程攻击者可能利用此漏洞绕过认证。
如果Access Gateway的高级访问控制选项(AAC)配置为使用LDAP认证的话，用户就可以无需提供有效的凭据登录。
solution:Upgrade citrix access_gateway to a higher version than 4.2,and avoid the version 4.2