Citrix Hypervisor

Refer: 

tunCERT/Vuln.2021-270

Version: 

1.0

Date version: 

2021-06-10

Score cvss: 

7.80

Classification: 

  • Critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Conséquence: 

Déni de service

Logiciels impactés (s) :

Citrix

  • Citrix Hypervisor antérieures à 8.2 LTSR: CTX313807
  • Citrix XenServer antérieures à 7.1 LTSR CU2: CTX313806

Description: 

Des vulnérabilités ont été découvertes dans Citrix Hypervisor. L'exploitation de ces failles pourraient permettent à un utilisateur malveillant d'exécuter du code arbitraire et de causer un déni de service au niveau de l'hyperviseur.

Solution: 

Mettre à jour les produits Citrix
Téléchargement des mises à jour

Lien: 

https://support.citrix.com/article/CTX313807
Téléchargement des mises à jour

Lien: 

https://support.citrix.com/article/CTX313806

Identificants du problème: 

CVE-2021-27379

CVE-2021-28692

CVE-2021-26313

CVE-2021-0089

Documentation additionnelle: 

Bulletin de sécurité CTX316324
https://support.citrix.com/article/CTX316324

Date de publication: 

2021-06-10

Référence: 

270