Vulnérabilité dans Citrix Hypervisor (16.12.20)

[pierre]

Vulnérabilité dans Citrix Hypervisor (corrigée le 16 décembre 2020)

Version initiale de l'avis
16 décembre 2020

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Risque(s)
Déni de service

Systèmes affectés
Citrix Hypervisor versions antérieures à 8.2 LTSR sans les derniers correctifs de sécurité
Citrix Hypervisor versions antérieures à 8.1 sans les derniers correctifs de sécurité
Citrix XenServer versions antérieures à 7.1 LTSR CU2 sans les derniers correctifs de sécurité
Citrix XenServer versions antérieures à 7.0 sans les derniers correctifs de sécurité

Résumé
De multiples vulnérabilités ont a été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Citrix CTX286756 du 15 décembre 2020
https://support.citrix.com/article/CTX286756

Référence CVE CVE-2020-29479
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29479

Référence CVE CVE-2020-29480
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29480

Référence CVE CVE-2020-29481
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29481

Référence CVE CVE-2020-29482
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29482

Référence CVE CVE-2020-29485
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29485

Référence CVE CVE-2020-29486
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29486

Référence CVE CVE-2020-29487
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29487

Référence CVE CVE-2020-29568
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29568

Référence CVE CVE-2020-29569
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29569

Référence CVE CVE-2020-29570
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-29570




Historique des alertes et avis sur le produit Citrix Hypervisor
Historique des alertes et avis sur le produit Citrix Hypervisor
Historique des alertes et avis sur Citrix