Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Citrix

Gestion du document

Référence	CERTFR-2016-AVI-303
Titre	Multiples vulnérabilités dans les produits Citrix
Date de la première version	09 septembre 2016
Date de la dernière version	09 septembre 2016
Source(s)	Bulletin de sécurité Citrix CTX216071 du 08 septembre 2016 Bulletin de sécurité Citrix CTX216642 du 08 septembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Citrix XenServer version 6.0 sans le correctif de sécurité XS60E063
Citrix XenServer version 6.0.2 Common Criteria sans le correctif de sécurité XS602ECC034
Citrix XenServer version 6.0.2 sans le correctif de sécurité XS602E057
Citrix XenServer version 6.1 sans le correctif de sécurité XS61E073
Citrix XenServer version 6.2 SP1 sans le correctif de sécurité XS62ESP1048
Citrix XenServer version 6.5 SP1 sans le correctif de sécurité XS65ESP1038
Citrix XenServer version 7.0 sans le correctif de sécurité XS70E012
Micrologiciel LOM versions antérieures à 3.21 pour solutions matérielles embarquées NetScaler MPX/SDX de type 8xxx et T1010, ainsi que CloudBridge CB2000 et CB3000
Micrologiciel LOM versions antérieures à 3.24 pour solutions matérielles embarquées NetScaler de type 22xxx et T1200
Micrologiciel LOM versions antérieures à 3.39 pour solutions matérielles embarquées NetScaler MPX/SDX de type 11500/13500/14500/16500/18500/20500, 115xx, 17550/19550/20550/21550 et T1110, ainsi que CloudBridge CB4000 et CB5000
Micrologiciel LOM versions antérieures à 4.08 pour solutions matérielles embarquées NetScaler MPX/SDX de type 14xxx, 25xxx, T1120 et T1300

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Citrix CTX216071 du 08 septembre 2016
http://support.citrix.com/article/CTX216071
Bulletin de sécurité Citrix CTX216642 du 08 septembre 2016
http://support.citrix.com/article/CTX216642
Référence CVE CVE-2013-3607
https://www.cve.org/CVERecord?id=CVE-2013-3607
Référence CVE CVE-2013-3608
https://www.cve.org/CVERecord?id=CVE-2013-3608
Référence CVE CVE-2013-3609
https://www.cve.org/CVERecord?id=CVE-2013-3609
Référence CVE CVE-2013-3619
https://www.cve.org/CVERecord?id=CVE-2013-3619
Référence CVE CVE-2013-3620
https://www.cve.org/CVERecord?id=CVE-2013-3620
Référence CVE CVE-2013-3621
https://www.cve.org/CVERecord?id=CVE-2013-3621
Référence CVE CVE-2013-3622
https://www.cve.org/CVERecord?id=CVE-2013-3622
Référence CVE CVE-2013-3623
https://www.cve.org/CVERecord?id=CVE-2013-3623
Référence CVE CVE-2013-4421
https://www.cve.org/CVERecord?id=CVE-2013-4421
Référence CVE CVE-2013-4434
https://www.cve.org/CVERecord?id=CVE-2013-4434
Référence CVE CVE-2014-3508
https://www.cve.org/CVERecord?id=CVE-2014-3508
Référence CVE CVE-2014-3509
https://www.cve.org/CVERecord?id=CVE-2014-3509
Référence CVE CVE-2014-3511
https://www.cve.org/CVERecord?id=CVE-2014-3511
Référence CVE CVE-2014-3566
https://www.cve.org/CVERecord?id=CVE-2014-3566
Référence CVE CVE-2014-3567
https://www.cve.org/CVERecord?id=CVE-2014-3567
Référence CVE CVE-2014-3568
https://www.cve.org/CVERecord?id=CVE-2014-3568
Référence CVE CVE-2014-3569
https://www.cve.org/CVERecord?id=CVE-2014-3569
Référence CVE CVE-2014-3570
https://www.cve.org/CVERecord?id=CVE-2014-3570
Référence CVE CVE-2014-3572
https://www.cve.org/CVERecord?id=CVE-2014-3572
Référence CVE CVE-2014-8275
https://www.cve.org/CVERecord?id=CVE-2014-8275
Référence CVE CVE-2015-0204
https://www.cve.org/CVERecord?id=CVE-2015-0204
Référence CVE CVE-2015-0205
https://www.cve.org/CVERecord?id=CVE-2015-0205
Référence CVE CVE-2015-0209
https://www.cve.org/CVERecord?id=CVE-2015-0209
Référence CVE CVE-2015-0286
https://www.cve.org/CVERecord?id=CVE-2015-0286
Référence CVE CVE-2015-0287
https://www.cve.org/CVERecord?id=CVE-2015-0287
Référence CVE CVE-2015-0288
https://www.cve.org/CVERecord?id=CVE-2015-0288
Référence CVE CVE-2015-0292
https://www.cve.org/CVERecord?id=CVE-2015-0292
Référence CVE CVE-2015-0293
https://www.cve.org/CVERecord?id=CVE-2015-0293
Référence CVE CVE-2015-1788
https://www.cve.org/CVERecord?id=CVE-2015-1788
Référence CVE CVE-2015-1789
https://www.cve.org/CVERecord?id=CVE-2015-1789
Référence CVE CVE-2015-1791
https://www.cve.org/CVERecord?id=CVE-2015-1791
Référence CVE CVE-2015-1792
https://www.cve.org/CVERecord?id=CVE-2015-1792
Référence CVE CVE-2015-4000
https://www.cve.org/CVERecord?id=CVE-2015-4000
Référence CVE CVE-2016-7092
https://www.cve.org/CVERecord?id=CVE-2016-7092
Référence CVE CVE-2016-7093
https://www.cve.org/CVERecord?id=CVE-2016-7093
Référence CVE CVE-2016-7094
https://www.cve.org/CVERecord?id=CVE-2016-7094
Référence CVE CVE-2016-7154
https://www.cve.org/CVERecord?id=CVE-2016-7154

Gestion détaillée du document

Date	Description
09 septembre 2016	version initiale.