VULNÉRABILITÉS AFFECTANT CITRIX XEN

Titre	VULNÉRABILITÉS AFFECTANT CITRIX XEN
Numéro de Référence	Numéro de Référence 39400912/22
Date de publication	Date de publication 09 décembre 2022
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Xen versions 4.14.x à 6.1-rc sans le correctif de sécurité xsa423-linux.patch

Xen versions 6.0.x à 6.1-rc le correctif de sécurité xsa424-linux.patch

Identificateurs externes:

CVE-2022-3643 CVE-2022-42328 CVE-2022-42329

Bilan de la vulnérabilité:

Citrix annonce la correction de trois vulnérabilités affectant ses produits susmentionnés. L’exploitation de ces vulnérabilités peut permettre à un attaquant de contourner les mesures de sécurité ou de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité de Citrix pour installer les mises à jour.

Risque:

Contournement de mesures de sécurité

Déni de service

Annexe:

Bulletins de sécurité de Citrix :

https://xenbits.xen.org/xsa/advisory-423.html
https://xenbits.xen.org/xsa/advisory-424.html

Brochure:

vulnerabilites_affectant_citrix_xen.pdf