Produits Citrix

Refer:

tunCERT/Vuln.2022-303

Version:

1.0

Date version:

2022-06-24

Score cvss:

6.40

Classification:

Moyennement critique

Impact:

Déni de service
Obtention de privilèges
Perte de confidentialité
Perte d'intégrité

Plateforme:

Citrix

Conséquence:

Perte de confidentialité

Logiciels impactés (s) :

Citrix

Citrix Hypervisor 8.2 CU1 LTSR antérieures à CTX459954

Citrix XenServer 7.1 CU2 LTSR antérieures à CTX459953

Description:

Des vulnérabilités ont été découvertes dans les produits Citrix. L'exploitation de ces failles pourraient permettent à un utilisateur malveillant à un utilisateur malveillant d'exécuter du code arbitraire et de porter atteinte à la confidentialité des données.

Solution:

METTRE À JOUR LES PRODUITS CITRIX

Lien:

https://support.citrix.com/article/CTX460064/citrix-hypervisor-security-update

Identificants du problème:

CVE-2022-26362

CVE-2022-21123

CVE-2022-21125

CVE-2022-21127

Documentation additionnelle:

Bulletin de sécurité Citrix CTX460064