{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Citrix Presentation Server 4.0 ;","product":{"name":"N/A","vendor":{"name":"Citrix","scada":false}}},{"description":"Citrix Metaframe Presentation Server 3.0 ;","product":{"name":"N/A","vendor":{"name":"Citrix","scada":false}}},{"description":"Citrix Access Essentials 1.0 et 1.5.","product":{"name":"N/A","vendor":{"name":"Citrix","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe Session Reliability Service est utilis\u00e9 par plusieurs produits Citrix\npour communiquer \u00e0 travers des r\u00e9seaux consid\u00e9r\u00e9s comme non s\u00fbrs. Une\nerreur dans ce service permet \u00e0 un utilisateur malintentionn\u00e9, par le\nbiais d'une requ\u00eate sp\u00e9cialement con\u00e7ue, d'\u00e9tablir une connexion TCP sur\ntout port de la machine vuln\u00e9rable. L'agresseur peut ainsi contourner la\npolitique d'acc\u00e8s r\u00e9seau.\n\nL'exploitation de la vuln\u00e9rabilit\u00e9 n'est possible que sur les syst\u00e8mes\nayant activ\u00e9 Session Reliability Service.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Citrix CTX112964 du 23 mai 2007 :","url":"http://support.citrix.com/article/CTX112964"}],"reference":"CERTA-2007-AVI-228","revisions":[{"description":"version initiale.","revision_date":"2007-05-25T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans un composant pr\u00e9sent dans plusieurs produits\n<span class=\"textit\">Citrix</span> permet de contourner la politique de\ns\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 d'un produit Citrix","vendor_advisories":[{"published_at":null,"title":"Bulletin Citrix du 23 mai 2007","url":null}]}