{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Hyperviseurs Citrix versions 8.2 LTSR et ant\u00e9rieures sans le dernier correctif (hotfix)",
      "product": {
        "name": "Citrix Hypervisor",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2020-11-25T00:00:00",
  "last_revision_date": "2020-11-25T00:00:00",
  "links": [],
  "reference": "CERTFR-2020-AVI-772",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2020-11-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Citrix Hypervisor.\nElles permettent \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9\ndes donn\u00e9es et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es. La\npossibilit\u00e9 de provoquer un d\u00e9ni de service ou une \u00e9l\u00e9vation de\nprivil\u00e8ge n\u0027est pas \u00e0 exclure.\n\nCette vuln\u00e9rabilit\u00e9 n\u0027affecte que les hyperviseurs Citrix qui\nutiliseraient la fonctionnalit\u00e9 \"PCI passthrough\".\n\nLa vuln\u00e9rabilit\u00e9 ne dispose pas encore d\u0027identifiant CVE.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Citrix Hypervisor",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Citrix CTX286511 du 24 novembre 2020",
      "url": "https://support.citrix.com/article/CTX286511"
    }
  ]
}