Avis du CERT-FR

Json

Objet : Vulnérabilité dans Citrix NetScaler et CloudBridge

Gestion du document

Référence	CERTFR-2017-AVI-322
Titre	Vulnérabilité dans Citrix NetScaler et CloudBridge
Date de la première version	27 septembre 2017
Date de la dernière version	27 septembre 2017
Source(s)	Bulletin de sécurité Citrix CTX228091 du 26 septembre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Citrix NetScaler SD-WAN 4000, 4100, 5000 et 5100 WAN Optimization Edition avec une version logicielle 9.0.x, 9.1.x, 9.2 antérieure à 9.2.1.1002 ou 9.3 antérieure à 9.3.0.1000
Citrix NetScaler SD-WAN/Cloudbridge 4000 et 5000 WAN Optimization Edition avec une version logicielle 7 antérieure à 7.4.6.1002

Une vulnérabilité a été découverte dans Citrix NetScaler et CloudBridge. Elle permet à un attaquant de provoquer une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Citrix CTX228091 du 26 septembre 2017
https://support.citrix.com/article/CTX228091
Référence CVE CVE-2017-14602
https://www.cve.org/CVERecord?id=CVE-2017-14602

Date	Description
27 septembre 2017	Version initiale