Objet: Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway

• Référence: CERTFR-2016-AVI-063
• Titre: Multiples vulnérabilités dans Citrix NetScaler ADC et NetScaler Gateway
• Date de la première version: 12 février 2016
• Date de la dernière version: 12 février 2016
• Source(s): Bulletin de sécurité Citrix CTX206001 du 11 février 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• contournement de la politique de sécurité
• élévation de privilèges

Systèmes affectés

• Citrix NetScaler ADC et Citrix NetScaler Gateway versions 11.0 antérieures à 11.0 Build 64.34
• Citrix NetScaler ADC et Citrix NetScaler Gateway versions 10.5 antérieures à 10.5 Build 59.13
• Citrix NetScaler ADC et Citrix NetScaler Gateway versions 10.5.e antérieures à 10.5.e Build 59.1305.e
• Citrix NetScaler ADC et Citrix NetScaler Gateway versions 10.1 (CVE-2016-2072 uniquement)

Résumé

De multiples vulnérabilités ont été corrigées dans Citrix NetScaler Application Delivery Controller et NetScaler Gateway. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX206001 du 11 février 2016

  http://support.citrix.com/article/CTX206001
  

• Référence CVE CVE-2016-2071

  https://www.cve.org/CVERecord?id=CVE-2016-2071
  

• Référence CVE CVE-2016-2072

  https://www.cve.org/CVERecord?id=CVE-2016-2072
  

Gestion détaillée du document

le 12 février 2016

version initiale.