CVE:CVE-2012-6314
CNNVD:CNNVD-201212-187
Citrix Systems XenDesktop是美国思杰系统（Citrix Systems）公司的一套桌面虚拟化解决方案。该方案可向PC、Mac、平板设备等交付单个Windows、Web和SaaS应用或整个虚拟桌面。
Citrix XenDesktop Virtual Desktop Agent (VDA)5.6.200之前的5.6.x版本中存在漏洞，该漏洞源于对控制USB重定向的服务器端策略做出修改时，程序没有同样地对VDA进行修改。远程认证攻击者利用该漏洞保留访问到USB设备的权限。
solution:Upgrade citrix xendesktop to a higher version than 5.6,and avoid the version 5.6