{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Citrix Desktop Server version 1.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    },
    {
      "description": "Citrix Presentation Server versions 4.5 et ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    },
    {
      "description": "Citrix Access Essentials versions 2.0 et ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans Citrix Presentation Server\n:\n\n-   une vuln\u00e9rabilit\u00e9 permet \u00e0 des personnes authentifi\u00e9es d\u0027acc\u00e9der \u00e0\n    des sessions de bureau pour lesquelles ils ne sont pas autoris\u00e9s ;\n-   une deuxi\u00e8me vuln\u00e9rabilit\u00e9 due \u00e0 une erreur dans le protocole ICA\n    permet \u00e0 une personne malintentionn\u00e9e d\u0027utiliser des algorithmes de\n    chiffrement plus faibles que ceux autoris\u00e9s par l\u0027administrateur\n    pour certaines connexions.\n\n## Solution\n\nSe r\u00e9f\u00e9rer aux bulletins de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-05-19T00:00:00",
  "last_revision_date": "2008-05-19T00:00:00",
  "links": [],
  "reference": "CERTA-2008-AVI-251",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-05-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s dans Citrix Presentation Server permettent \u00e0 une\npersonne malintentionn\u00e9e de contourner la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Citrix Presentation Server",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Citrix CTX114893 du 12 mai 2008",
      "url": "http://support.citrix.com/article/CTX114893"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Citrix CTX116941 du 13 mai 2008",
      "url": "http://support.citrix.com/article/CTX116941"
    }
  ]
}