Alertes de sécurité : multiples vulnérabilités critiques dans les solutions Citrix

Le Centre d'Expertise et de Réponse aux Incidents de Sécurité des Systèmes d'Information (CERT-FR) a publié un avis d'urgence relatif à la découverte de multiples vulnérabilités dans les solutions Citrix NetScaler ADC et NetScaler Gateway. Ces failles, documentées dans le bulletin de sécurité CTX696604, concernent des versions spécifiques des produits et exposent les infrastructures à des risques majeurs.

Systèmes et versions concernés

• NetScaler ADC versions 13.1-FIPS et 13.1-NDcPP antérieures à 13.1.37.272
• NetScaler ADC versions 14.1-FIPS antérieures à 14.1-72.61
• NetScaler ADC et NetScaler Gateway versions 13.1 antérieures à 13.1-63.18
• NetScaler ADC et NetScaler Gateway versions 14.1 antérieures à 14.1-72.61

Risques identifiés

Les vulnérabilités détectées permettent à un attaquant de compromettre la disponibilité des services via un déni de service à distance, ou d'exfiltrer des données sensibles, compromettant ainsi la confidentialité des informations traitées. Une faille additionnelle, non détaillée par l'éditeur, pourrait également être exploitée pour des actions malveillantes.

Recommandations et actions correctives

Le CERT-FR recommande aux administrateurs et responsables sécurité d'appliquer sans délai les correctifs mis à disposition par Citrix. Ces mises à jour, disponibles via le bulletin de sécurité CTX696604, doivent être déployées prioritairement sur les systèmes concernés afin de neutraliser les risques identifiés.

Les organisations sont invitées à consulter la documentation technique de l'éditeur pour identifier les versions impactées et procéder aux mises à jour nécessaires. Une surveillance accrue des journaux d'événements et des flux réseau est également préconisée en phase de transition.

Source : ANSSI / CERT-FR — Alertes & avis