Objet: Multiples vulnérabilités dans les produits Citrix

• Référence: CERTFR-2024-AVI-0964
• Titre: Multiples vulnérabilités dans les produits Citrix
• Date de la première version: 12 novembre 2024
• Date de la dernière version: 13 novembre 2024
• Source(s): Bulletin de sécurité Citrix CTX691608 du 12 novembre 2024; Bulletin de sécurité Citrix CTX691941 du 12 novembre 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Citrix Virtual Apps and Desktops versions 2402 LTSR antérieures à CU1 hotfix 24.02.1200.16
• NetScaler ADC versions 12.1-NDcPP antérieures à 12.1-55.321
• NetScaler ADC versions 13.1-FIPS antérieures à 13.1-37.207
• NetScaler ADC versions 14.1.x antérieures à 14.1-29.72
• NetScaler ADC versions antérieures à 13.1-55.34
• NetScaler ADC versions12.1-FIPS antérieures à 12.1-55.321
• NetScaler Gateway versions 14.1.x antérieures à 14.1-29.72
• NetScaler Gateway versions antérieures à 13.1-55.34
• Virtual Apps and Desktops versions 1912 LTSR antérieures à CU9 hotfix 19.12.9100.6
• Virtual Apps and Desktops versions 2203 LTSR antérieures à CU5 hotfix 22.03.5100.11
• Virtual Apps and Desktops versions antérieures à 2407 avec le correctif de sécurité 24.5.200.8

Le CERT-FR a connaissance de codes d'exploitation publics pour les vulnérabilités CVE-2024-8068 et CVE-2024-8069.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX691608 du 12 novembre 2024
https://support.citrix.com/s/article/CTX691608-netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20248534-and-cve20248535
• Bulletin de sécurité Citrix CTX691941 du 12 novembre 2024
https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069
• Référence CVE CVE-2024-8068
https://www.cve.org/CVERecord?id=CVE-2024-8068
• Référence CVE CVE-2024-8069
https://www.cve.org/CVERecord?id=CVE-2024-8069
• Référence CVE CVE-2024-8534
https://www.cve.org/CVERecord?id=CVE-2024-8534
• Référence CVE CVE-2024-8535
https://www.cve.org/CVERecord?id=CVE-2024-8535

Gestion détaillée du document

le 12 novembre 2024

Version initiale

le 13 novembre 2024

Le CERT-FR a connaissance de codes d'exploitation publics