AVIS CERTFR - 2019 - AVI - 275

AVIS CERT
CERT-FR

Publié le 18 juin 2019 à 12h14

Objet : Vulnérabilité dans Citrix

Référence : CERTFR-2019-AVI-275

Risque(s)

- Exécution de code arbitraire à distance
- Élévation de privilèges

Systèmes affectés

- AppDNA versions antérieures à 7 1906.1.0.472

Résumé

Une vulnérabilité a été découverte dans Citrix. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Citrix CTX253828 du 17 juin 2019

https://support.citrix.com/article/CTX253828

- Référence CVE CVE-2019-12292

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12292

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-275/