Produits Citrix

Refer: 

tunCERT/Vuln.2020-441

Version: 

1.0

Date version: 

2020-11-13

Score cvss: 

7.00

Classification: 

  • Critique

Impact: 

  • Exécution de code arbitraire
  • Obtention de privilèges
  • Prise de contrôle

Plateforme: 

  • Citrix

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

Citrix

  • Citrix SD-WAN 11.2.x antérieures à 11.2.2
  • Citrix SD-WAN 1.1.x antérieures à 11.1.2b
  • Citrix SD-WAN 10.2.x antérieures à 10.2.8
  • Citrix Virtual Apps and Desktops 2006 et antérieures
  • Citrix Virtual Apps and Desktops antérieures à 1912 LTSR CU1
  • Citrix XenApp / XenDesktop antérieures à 7.15 LTSR CU6
  • Citrix XenApp / XenDesktop antérieures à 7.6 LTSR CU8

Description: 

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Elles pourraient permettre à un utilisateur malveillant d 'exécuter du code arbitraire avec les privilèges root.

Solution: 

METTRE À JOUR LES PRODUITS CITRIX VULNÉRABLES

Lien: 

https://support.citrix.com/article/CTX285059
METTRE À JOUR LES PRODUITS CITRIX VULNÉRABLES

Lien: 

https://support.citrix.com/article/CTX285061

Identificants du problème: 

CVE-2020-8269

CVE-2020-8270

CVE-2020-8271

CVE-2020-8272

CVE-2020-8273

Documentation additionnelle: 

Bulletin de sécurité Citrix CTX285059
https://support.citrix.com/article/CTX285059
Bulletin de sécurité Citrix CTX285061
https://support.citrix.com/article/CTX285061

Date de publication: 

2020-11-13

Référence: 

441