Risque(s)

• Déni de service

Systèmes affectés

• Citrix Hypervisor versions antérieures à 8.2 LTSR sans les derniers correctifs de sécurité
• Citrix Hypervisor versions antérieures à 8.1 sans les derniers correctifs de sécurité
• Citrix XenServer versions antérieures à

7.1 LTSR CU2 sans les derniers correctifs de sécurité

Citrix XenServer versions antérieures à 7.0 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont a été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX286756 du 15 décembre 2020
  https://support.citrix.com/article/CTX286756
• Référence CVE CVE-2020-29479
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29479
• Référence CVE CVE-2020-29480
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29480
• Référence CVE CVE-2020-29481
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29481
• Référence CVE CVE-2020-29482
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29482
• Référence CVE CVE-2020-29485
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29485
• Référence CVE CVE-2020-29486
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29486
• Référence CVE CVE-2020-29487
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29487
• Référence CVE CVE-2020-29568
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29568
• Référence CVE CVE-2020-29569
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29569
• Référence CVE CVE-2020-29570
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29570