Nouvelles de Cybersécurité

Un bug DDoS critique de Citrix bloque l’accès au réseau et aux applications en nuage

Un bogue de sécurité critique dans Citrix Application Delivery Controller et Citrix Gateway pourrait permettre aux cyberattaquants de faire tomber des réseaux d’entreprise entiers sans avoir besoin de s’authentifier.

Citrix a également corrigé un bogue de moindre gravité qui est également dû à une consommation incontrôlée des ressources.

Ce dernier fournit une optimisation pour les déploiements Citrix SD-WAN, qui permettent une connectivité sécurisée et un accès transparent aux applications virtuelles, en nuage et de type software-as-a-service dans les entreprises et les succursales.

Tout cela en fait une cible attrayante pour les cybercriminels, et en effet, l’ADC et la passerelle Citrix en particulier ne sont pas des poules mouillées lorsqu’il s’agit de vulnérabilités critiques.

Bien que Citrix n’ait pas publié de détails techniques sur les derniers bogues, VulnDB a noté mercredi que pour CVE-2021-22955, « l’exploitabilité est indiquée comme étant difficile. L’attaque ne peut être lancée qu’au sein du réseau local. L’exploitation ne nécessite aucune forme d’authentification. » Elle a attribué une note de gravité de 5,1 sur 10 au bogue, malgré la note interne de Citrix de « critique ».

Dans le cas du premier bug de Citrix ADC et Gateway, les appliances doivent être configurées comme un serveur virtuel VPN ou AAA pour être vulnérables.

Restez à l'Affût des Cyber Menaces !
Abonnez-vous à notre bulletin mensuel pour rester au fait des principaux risques de cybersécurité.

Récentes Nouvelles de Cybersécurité

Faites nous part de vos besoins.
Obtenez une réponse le même jour ouvrable.

Faites nous part de vos besoins. Obtenez une réponse le même jour ouvrable.

Un besoin urgent? Appelez-nous au 1-877-805-7475 ou prenez rendez-vous.

Une fois le formulaire envoyé:

  • Nous vous contactons pour connaître vos objectifs
  • Nous travaillons ensemble pour définir la portée du projet.
  • Vous obtenez une soumission tout incluse, sans engagement.

Aucun engagement. Réponse sous 24h.
Scroll to Top

PRENEZ RENDEZ-VOUS AVEC UN EXPERT

Entrez Votre Courriel Corporatif