Avis du CERT-FR
Objet : Multiples vulnérabilités dans Citrix ShareFile
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
- ShareFile Storage Zones Controller 5.9.0 versions antérieures à 5.9.1
- ShareFile Storage Zones Controller 5.8.0 versions antérieures à 5.8.1
- ShareFile Storage Zones Controller 5.7.0 versions antérieures à 5.7.1
- ShareFile StorageZones Controller 5.6.0 versions antérieures à 5.6.1
- ShareFile StorageZones Controller 5.5.0 versions antérieures à 5.5.1
La version 5.10.x n'est pas affectée par ces vulnérabilités.
Résumé
De multiples vulnérabilités ont été découvertes dans Citrix ShareFile Storage Zones Controller. Elles affectent Citrix ShareFile lorsque des zones de stockage "privées" sont créées. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
Note importante : L'éditeur précise que l'application des correctifs ne protège pas une zone de stockage créée avec un Storage Zone Controller vulnérable. L'éditeur a publié un outil de réparation qu'il est impératif d'utiliser pour protéger les zones de stockages existantes [1]. Cet outil est à manier avec précaution, aucun retour arrière ne doit être ensuite effectué au risque de perdre la zone de stockage.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
[1] Bulletin de sécurité Citrix CTX269341 du 5 mai 2020
https://support.citrix.com/article/CTX269341 -
Bulletin de sécurité Citrix CTX269106 du 5 mai 2020
https://support.citrix.com/article/CTX269106 -
Référence CVE CVE-2020-7473
https://www.cve.org/CVERecord?id=CVE-2020-7473 -
Référence CVE CVE-2020-8982
https://www.cve.org/CVERecord?id=CVE-2020-8982 -
Référence CVE CVE-2020-8983
https://www.cve.org/CVERecord?id=CVE-2020-8983
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 mai 2020 | Version initiale |