{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Citrix Presentation Server 4.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    },
    {
      "description": "Citrix Metaframe Presentation Server 3.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    },
    {
      "description": "Citrix Access Essentials 1.0 et 1.5.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "Citrix",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLe Session Reliability Service est utilis\u00e9 par plusieurs produits Citrix\npour communiquer \u00e0 travers des r\u00e9seaux consid\u00e9r\u00e9s comme non s\u00fbrs. Une\nerreur dans ce service permet \u00e0 un utilisateur malintentionn\u00e9, par le\nbiais d\u0027une requ\u00eate sp\u00e9cialement con\u00e7ue, d\u0027\u00e9tablir une connexion TCP sur\ntout port de la machine vuln\u00e9rable. L\u0027agresseur peut ainsi contourner la\npolitique d\u0027acc\u00e8s r\u00e9seau.\n\nL\u0027exploitation de la vuln\u00e9rabilit\u00e9 n\u0027est possible que sur les syst\u00e8mes\nayant activ\u00e9 Session Reliability Service.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-05-25T00:00:00",
  "last_revision_date": "2007-05-25T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Citrix CTX112964 du 23 mai 2007 :",
      "url": "http://support.citrix.com/article/CTX112964"
    }
  ],
  "reference": "CERTA-2007-AVI-228",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-05-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans un composant pr\u00e9sent dans plusieurs produits\n\u003cspan class=\"textit\"\u003eCitrix\u003c/span\u003e permet de contourner la politique de\ns\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9 d\u0027un produit Citrix",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin Citrix du 23 mai 2007",
      "url": null
    }
  ]
}