{"id":533277,"date":"2022-12-29T09:45:35","date_gmt":"2022-12-29T11:45:35","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-milliers-de-serveurs-citrix-toujours-non-corriges-pour-les-vulnerabilites-critiques\/"},"modified":"2022-12-29T09:45:36","modified_gmt":"2022-12-29T11:45:36","slug":"des-milliers-de-serveurs-citrix-toujours-non-corriges-pour-les-vulnerabilites-critiques","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-milliers-de-serveurs-citrix-toujours-non-corriges-pour-les-vulnerabilites-critiques\/","title":{"rendered":"Des milliers de serveurs Citrix toujours non corrig\u00e9s pour les vuln\u00e9rabilit\u00e9s critiques"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>29 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 du serveur \/ Citrix<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Des milliers de terminaux Citrix Application Delivery Controller (ADC) et Gateway restent vuln\u00e9rables \u00e0 deux failles de s\u00e9curit\u00e9 critiques r\u00e9v\u00e9l\u00e9es par la soci\u00e9t\u00e9 au cours des derniers mois.<\/p>\n

Les probl\u00e8mes en question sont CVE-2022-27510<\/a> et CVE-2022-27518<\/a> (scores CVSS\u00a0: 9,8), qui ont \u00e9t\u00e9 trait\u00e9s par le fournisseur de services de virtualisation le 8\u00a0novembre et le 13\u00a0d\u00e9cembre\u00a02022, respectivement.<\/p>\n

Alors que CVE-2022-27510 concerne un contournement d’authentification<\/a> qui pourrait \u00eatre exploit\u00e9e pour obtenir un acc\u00e8s non autoris\u00e9 aux capacit\u00e9s des utilisateurs de Gateway, CVE-2022-27518 concerne un bogue d’ex\u00e9cution de code \u00e0 distance qui pourrait permettre la prise de contr\u00f4le des syst\u00e8mes affect\u00e9s.<\/p>\n

\"La<\/a><\/center><\/div>\n

Citrix et la National Security Agency (NSA) des \u00c9tats-Unis ont averti plus t\u00f4t ce mois-ci que CVE-2022-27518 \u00e9tait activement exploit\u00e9 dans la nature par des acteurs de la menace, y compris le groupe parrain\u00e9 par l’\u00c9tat APT5 li\u00e9 \u00e0 la Chine.<\/p>\n

\"Serveurs<\/div>\n
\"Serveurs<\/div>\n

D\u00e9sormais, selon un nouvelle analyse<\/a> Selon l’\u00e9quipe de recherche Fox-IT de NCC Group, des milliers de serveurs Citrix connect\u00e9s \u00e0 Internet ne sont toujours pas corrig\u00e9s, ce qui en fait une cible attrayante pour les \u00e9quipes de piratage.<\/p>\n

Cela comprend plus de 3 500 serveurs Citrix ADC et Gateway ex\u00e9cutant la version 12.1-65.21 qui sont sensibles \u00e0 CVE-2022-27518, ainsi que plus de 500 serveurs ex\u00e9cutant 12.1-63.22 qui sont vuln\u00e9rables aux deux failles.<\/p>\n

La majorit\u00e9 des serveurs, soit pas moins de 5 000, ex\u00e9cutent 13.0-88.14, une version immunis\u00e9e contre CVE-2022-27510 et CVE-2022-27518.<\/p>\n

Une r\u00e9partition par pays montre que plus de 40\u00a0% des serveurs situ\u00e9s au Danemark, aux Pays-Bas, en Autriche, en Allemagne, en France, \u00e0 Singapour, en Australie, au Royaume-Uni et aux \u00c9tats-Unis ont \u00e9t\u00e9 mis \u00e0 jour, la Chine \u00e9tant la pire, o\u00f9 seulement 20\u00a0% de pr\u00e8s de 550 serveurs ont \u00e9t\u00e9 patch\u00e9s.<\/p>\n

Fox-IT a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure de d\u00e9duire le information sur la version<\/a> \u00e0 partir d’une valeur de hachage de type MD5 pr\u00e9sente dans la r\u00e9ponse HTTP de l’URL de connexion (c’est-\u00e0-dire “ns_gui\/vpn\/index.html”) et en la mappant \u00e0 leurs versions respectives.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n