AVIS CERTFR - 2021 - AVI - 152

AVIS CERT
CERT-FR

Publié le 1 mars 2021 à 18h37

Objet : Multiples vulnérabilités dans Citrix Hypervisor

Référence : CERTFR-2021-AVI-152

Risque(s)

- Déni de service

Systèmes affectés

- Citrix Hypervisor 8.2 LTSR sans le correctif XS82E014
- Citrix Hypervisor 7.1 LTSR sans le correctif XS71ECU2054
- Citrix Hypervisor 7.0 sans le correctif XS70E091

Résumé

De multiples vulnérabilités ont été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service. Précision : la vulnérabilité est exploitable depuis une machine virtuelle et permet de provoquer un déni de service sur le serveur hôte.

Solution

Précision : la vulnérabilité est exploitable depuis une machine virtuelle et permet de provoquer un déni de service sur le serveur hôte.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-152/