Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Citrix

Gestion du document

Référence	CERTFR-2024-AVI-0964
Titre	Multiples vulnérabilités dans les produits Citrix
Date de la première version	12 novembre 2024
Date de la dernière version	13 novembre 2024
Source(s)	Bulletin de sécurité Citrix CTX691608 du 12 novembre 2024 Bulletin de sécurité Citrix CTX691941 du 12 novembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Citrix Virtual Apps and Desktops versions 2402 LTSR antérieures à CU1 hotfix 24.02.1200.16
NetScaler ADC versions 12.1-NDcPP antérieures à 12.1-55.321
NetScaler ADC versions 13.1-FIPS antérieures à 13.1-37.207
NetScaler ADC versions 14.1.x antérieures à 14.1-29.72
NetScaler ADC versions antérieures à 13.1-55.34
NetScaler ADC versions12.1-FIPS antérieures à 12.1-55.321
NetScaler Gateway versions 14.1.x antérieures à 14.1-29.72
NetScaler Gateway versions antérieures à 13.1-55.34
Virtual Apps and Desktops versions 1912 LTSR antérieures à CU9 hotfix 19.12.9100.6
Virtual Apps and Desktops versions 2203 LTSR antérieures à CU5 hotfix 22.03.5100.11
Virtual Apps and Desktops versions antérieures à 2407 avec le correctif de sécurité 24.5.200.8

Le CERT-FR a connaissance de codes d'exploitation publics pour les vulnérabilités CVE-2024-8068 et CVE-2024-8069.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Citrix CTX691608 du 12 novembre 2024
https://support.citrix.com/s/article/CTX691608-netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20248534-and-cve20248535
Bulletin de sécurité Citrix CTX691941 du 12 novembre 2024
https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069
Référence CVE CVE-2024-8068
https://www.cve.org/CVERecord?id=CVE-2024-8068
Référence CVE CVE-2024-8069
https://www.cve.org/CVERecord?id=CVE-2024-8069
Référence CVE CVE-2024-8534
https://www.cve.org/CVERecord?id=CVE-2024-8534
Référence CVE CVE-2024-8535
https://www.cve.org/CVERecord?id=CVE-2024-8535

Gestion détaillée du document

Date	Description
12 novembre 2024	Version initiale
13 novembre 2024	Le CERT-FR a connaissance de codes d'exploitation publics