{"id":3729,"date":"2021-11-13T17:36:00","date_gmt":"2021-11-13T16:36:00","guid":{"rendered":"https:\/\/fr.koddos.net\/blog\/?p=3729"},"modified":"2021-11-14T17:43:00","modified_gmt":"2021-11-14T16:43:00","slug":"citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos","status":"publish","type":"post","link":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/","title":{"rendered":"CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS"},"content":{"rendered":"\n

Citrix a annonc\u00e9 avoir d\u00e9couvert une vuln\u00e9rabilit\u00e9 DDoS<\/a><\/strong> qui a entra\u00een\u00e9 la fermeture de son r\u00e9seau et affect\u00e9 son ADC et sa passerelle. L’entreprise a \u00e9galement d\u00e9clar\u00e9 que le bug a affect\u00e9 la disponibilit\u00e9 de ses appliances SD-WAN.<\/p>\n\n\n\n

Avec la faille de s\u00e9curit\u00e9 critique dans la passerelle Citrix et l’application Citrix, les attaquants pourraient faire tomber tout le r\u00e9seau de l’entreprise sans aucune autorisation.<\/p>\n\n\n\n

Les deux produits Citrix concern\u00e9s sont utilis\u00e9s pour s\u00e9curiser l’acc\u00e8s \u00e0 distance et pour la gestion du trafic en fonction des applications.<\/p>\n\n\n\n

La vuln\u00e9rabilit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e<\/strong><\/p>\n\n\n\n

La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’un correctif pour la vuln\u00e9rabilit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 publi\u00e9. La vuln\u00e9rabilit\u00e9<\/a><\/strong> est r\u00e9pertori\u00e9e sous le nom de CVE-2021-22955 et permet un d\u00e9ni de service non authentifi\u00e9 en raison de la consommation incontr\u00f4l\u00e9e de ressources.<\/p>\n\n\n\n

La deuxi\u00e8me faille est identifi\u00e9e sous le nom de CVE-2021-22956 et rend possible une interruption temporaire de l’interface graphique de gestion d’un appareil.<\/p>\n\n\n\n

Il s’agit de l’API Nitro qui configure et surveille les appareils NetSCaler de mani\u00e8re programmatique, ce qui permet l’informatique distribu\u00e9e dans les param\u00e8tres Citrix.<\/p>\n\n\n\n

L’exploitation a eu un impact consid\u00e9rable car les trois produits concern\u00e9s sont utilis\u00e9s dans le monde entier. ADC et Gateway ont \u00e9t\u00e9 install\u00e9s par plus de 80 000 entreprises dans 158 pays, selon une \u00e9valuation de Positive Technologies.<\/p>\n\n\n\n

Lorsque l’une des appliances est perturb\u00e9e, elle peut emp\u00eacher l’acc\u00e8s aux ressources de l’entreprise par les succursales et \u00e0 distance. Cela pourrait \u00e9galement entra\u00eener le blocage g\u00e9n\u00e9ral du cloud et des actifs virtuels.<\/p>\n\n\n\n

Les clients de Citrix ne sont pas affect\u00e9s<\/strong><\/p>\n\n\n\n

Le type de vuln\u00e9rabilit\u00e9 les rend tr\u00e8s attractifs pour les hackers, notamment sur la passerelle et l’ADC en particulier.<\/p>\n\n\n\n

Bien que Citrix n’ait pas fourni de d\u00e9tails techniques sur la vuln\u00e9rabilit\u00e9, l’exploitation de la CVE-2021-22955 tend \u00e0 \u00eatre tr\u00e8s difficile. Selon VulnDB, l’exploitation du bug ne peut se faire qu’au sein du r\u00e9seau local. De plus, l’attaque du bug ne n\u00e9cessite aucune forme d’authentification. Bien que Citrix ait class\u00e9 le bug comme critique, un score de gravit\u00e9 de 5.1 lui a \u00e9t\u00e9 attribu\u00e9.<\/p>\n\n\n\n

VulnDB a \u00e9galement signal\u00e9 que le co\u00fbt de l’exploitation du bug peut s’\u00e9lever \u00e0 environ 5 000 $, mais que la manipulation avec une entr\u00e9e inconnue peut entra\u00eener une vuln\u00e9rabilit\u00e9 de d\u00e9ni de service<\/a><\/strong>.<\/p>\n\n\n\n

Pour la premi\u00e8re vuln\u00e9rabilit\u00e9 ADC et Gateway de Citrix, les appliances doivent \u00eatre configur\u00e9es comme un serveur virtuel AAA ou VPN pour \u00eatre disponibles. Pour la deuxi\u00e8me vuln\u00e9rabilit\u00e9, les appliances doivent avoir acc\u00e8s \u00e0 SNIP ou NSIP avec acc\u00e8s \u00e0 l’interface de gestion. Toutefois, Citrix a d\u00e9clar\u00e9 que les clients utilisant ses services g\u00e9r\u00e9s en nuage ne sont pas affect\u00e9s par l’attaque DDoS. Les serveurs sont toujours prot\u00e9g\u00e9s par le protocole DTLS.<\/p>\n\n\n\n

Le Datagram Transport Layer Security (DTLS) est un protocole de communication utilis\u00e9 pour s\u00e9curiser les services ou les applications sensibles aux d\u00e9lais qui utilisent le transport de datagrammes. La conception du DTLS emp\u00eache la falsification ou l’\u00e9coute clandestine, ainsi que la protection de la confidentialit\u00e9 des donn\u00e9es.<\/p>\n\n\n\n

Citrix a pr\u00e9c\u00e9demment corrig\u00e9 un bug qui pourrait permettre aux hackers d’exploiter son syst\u00e8me, bien qu’il s’agisse d’un cas de faible gravit\u00e9. Selon l’entreprise, le bug \u00e9tait d\u00fb \u00e0 une utilisation non g\u00e9r\u00e9e des ressources, qui affecte \u00e0 la fois l’appliance Citrix SD-WAN WANOP edition et les produits Citrix SD-WAN pr\u00e9c\u00e9dents.<\/p>\n\n\n\n

En d\u00e9cembre de l’ann\u00e9e derni\u00e8re, Citrix a averti ses clients que des acteurs malveillants profitaient des produits ADC de la soci\u00e9t\u00e9 pour mener des attaques DDoS. \u00c0 l’\u00e9poque, la soci\u00e9t\u00e9 avait indiqu\u00e9 que l’attaque touchait un nombre limit\u00e9 de clients.<\/p>\n\n\n\n

Citrix ADC et Gateway \u00e0 nouveau expos\u00e9s<\/strong><\/p>\n\n\n\n

Citrix ADC \u00e9tait auparavant appel\u00e9 NetScaler ADC. Il est utilis\u00e9 comme une appliance r\u00e9seau pour am\u00e9liorer les performances des applications et les fonctionnalit\u00e9s de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Citrix a \u00e9galement eu des probl\u00e8mes avec des cyber-attaquants qui exploitent des vuln\u00e9rabilit\u00e9s<\/a><\/strong> connues dans leurs produits.<\/p>\n\n\n\n

En d\u00e9cembre 2019, des chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 RCE critique et l’ont divulgu\u00e9e en tant que zero-day. Le bug n’a pas \u00e9t\u00e9 facile \u00e0 corriger, car il a fallu plusieurs semaines au fournisseur pour fournir une mise \u00e0 jour.<\/p>\n\n\n\n

L’ann\u00e9e derni\u00e8re, de multiples bugs ont \u00e9t\u00e9 d\u00e9couverts qui pouvaient permettre une injection de code, un d\u00e9ni de service et une divulgation d’informations. Nombre d’entre eux sont exploit\u00e9s par des acteurs malveillants \u00e0 distance non autoris\u00e9s.<\/p>\n\n\n\n

L’ADC et la passerelle, apr\u00e8s avoir \u00e9t\u00e9 expos\u00e9s \u00e0 des risques de s\u00e9curit\u00e9 l’ann\u00e9e derni\u00e8re, sont devenus exploitables par des hackers. Cependant, Citrix a publi\u00e9 un correctif pour la faille plus t\u00f4t en janvier de cette ann\u00e9e. Mais il semble que d’autres vuln\u00e9rabilit\u00e9s pr\u00e9existaient avant la publication du correctif, comme l’a montr\u00e9 la r\u00e9cente attaque.<\/p>\n\n\n\n

La derni\u00e8re attaque contre les produits ADC a \u00e9t\u00e9 d\u00e9couverte au d\u00e9but du mois par Marco Hofman, un chercheur en s\u00e9curit\u00e9 de la soci\u00e9t\u00e9 allemande de logiciels Anaxco Gmbh. Il a d\u00e9clar\u00e9 que les hackers ciblent le port UDP:443 utilis\u00e9 par les produits Citrix.<\/p>\n\n\n\n

La soci\u00e9t\u00e9 a \u00e9galement conseill\u00e9 \u00e0 ses clients d’installer des mises \u00e0 jour et de reconfigurer les modules afin d’\u00e9viter toute exploitation ult\u00e9rieure.<\/p>\n","protected":false},"excerpt":{"rendered":"

Citrix a annonc\u00e9 avoir d\u00e9couvert une vuln\u00e9rabilit\u00e9 DDoS qui a entra\u00een\u00e9 la fermeture de son r\u00e9seau et affect\u00e9 son ADC et sa passerelle. L’entreprise a \u00e9galement d\u00e9clar\u00e9 que le bug a affect\u00e9 la disponibilit\u00e9 de ses appliances SD-WAN. Avec la faille de s\u00e9curit\u00e9 critique dans la passerelle Citrix et l’application Citrix, les attaquants pourraient faire … Continue reading CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS<\/span><\/a><\/p>\n","protected":false},"author":5,"featured_media":1476,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[6],"tags":[],"class_list":["post-3729","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite"],"yoast_head":"\nCITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS\" \/>\n<meta property=\"og:description\" content=\"Citrix a annonc\u00e9 avoir d\u00e9couvert une vuln\u00e9rabilit\u00e9 DDoS qui a entra\u00een\u00e9 la fermeture de son r\u00e9seau et affect\u00e9 son ADC et sa passerelle. L’entreprise a \u00e9galement d\u00e9clar\u00e9 que le bug a affect\u00e9 la disponibilit\u00e9 de ses appliances SD-WAN. Avec la faille de s\u00e9curit\u00e9 critique dans la passerelle Citrix et l’application Citrix, les attaquants pourraient faire … Continue reading CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog KoDDoS\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/koddosCom\" \/>\n<meta property=\"article:published_time\" content=\"2021-11-13T16:36:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-11-14T16:43:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/i2.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1\" \/>\n\t<meta property=\"og:image:width\" content=\"825\" \/>\n\t<meta property=\"og:image:height\" content=\"510\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"KoDDoS\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:site\" content=\"@koddoscom\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"KoDDoS\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/\"},\"author\":{\"name\":\"KoDDoS\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\"},\"headline\":\"CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS\",\"datePublished\":\"2021-11-13T16:36:00+00:00\",\"dateModified\":\"2021-11-14T16:43:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/\"},\"wordCount\":988,\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/12\\\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1\",\"articleSection\":[\"Actualit\u00e9s\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/\",\"name\":\"CITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/12\\\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1\",\"datePublished\":\"2021-11-13T16:36:00+00:00\",\"dateModified\":\"2021-11-14T16:43:00+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/12\\\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/12\\\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1\",\"width\":825,\"height\":510},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"name\":\"Blog KoDDoS\",\"description\":\"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.\",\"publisher\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#organization\",\"name\":\"KoDDoS\",\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i1.wp.com\\\/fr.koddos.net\\\/blog\\\/wp-content\\\/uploads\\\/2018\\\/02\\\/logo.png?fit=258%2C55&ssl=1\",\"width\":258,\"height\":55,\"caption\":\"KoDDoS\"},\"image\":{\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/koddosCom\",\"https:\\\/\\\/x.com\\\/koddoscom\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/#\\\/schema\\\/person\\\/d22f7fb31dc4d117c9eb5c9cfe533f85\",\"name\":\"KoDDoS\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g\",\"caption\":\"KoDDoS\"},\"url\":\"https:\\\/\\\/fr.koddos.net\\\/blog\\\/author\\\/oiyndjepop\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"CITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/","og_locale":"fr_FR","og_type":"article","og_title":"CITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS","og_description":"Citrix a annonc\u00e9 avoir d\u00e9couvert une vuln\u00e9rabilit\u00e9 DDoS qui a entra\u00een\u00e9 la fermeture de son r\u00e9seau et affect\u00e9 son ADC et sa passerelle. L’entreprise a \u00e9galement d\u00e9clar\u00e9 que le bug a affect\u00e9 la disponibilit\u00e9 de ses appliances SD-WAN. Avec la faille de s\u00e9curit\u00e9 critique dans la passerelle Citrix et l’application Citrix, les attaquants pourraient faire … Continue reading CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS","og_url":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/","og_site_name":"Blog KoDDoS","article_publisher":"https:\/\/www.facebook.com\/koddosCom","article_published_time":"2021-11-13T16:36:00+00:00","article_modified_time":"2021-11-14T16:43:00+00:00","og_image":[{"width":825,"height":510,"url":"https:\/\/i2.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","type":"image\/jpeg"}],"author":"KoDDoS","twitter_card":"summary_large_image","twitter_creator":"@koddoscom","twitter_site":"@koddoscom","twitter_misc":{"\u00c9crit par":"KoDDoS","Dur\u00e9e de lecture estim\u00e9e":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#article","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/"},"author":{"name":"KoDDoS","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85"},"headline":"CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS","datePublished":"2021-11-13T16:36:00+00:00","dateModified":"2021-11-14T16:43:00+00:00","mainEntityOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/"},"wordCount":988,"publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","articleSection":["Actualit\u00e9s"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/","url":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/","name":"CITRIX FERME SON R\u00c9SEAU EN RAISON D'UNE VULN\u00c9RABILIT\u00c9 DDOS - Blog KoDDoS","isPartOf":{"@id":"https:\/\/fr.koddos.net\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#primaryimage"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","datePublished":"2021-11-13T16:36:00+00:00","dateModified":"2021-11-14T16:43:00+00:00","breadcrumb":{"@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#primaryimage","url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","contentUrl":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","width":825,"height":510},{"@type":"BreadcrumbList","@id":"https:\/\/fr.koddos.net\/blog\/citrix-ferme-son-reseau-en-raison-dune-vulnerabilite-ddos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/fr.koddos.net\/blog\/"},{"@type":"ListItem","position":2,"name":"CITRIX FERME SON R\u00c9SEAU EN RAISON D’UNE VULN\u00c9RABILIT\u00c9 DDOS"}]},{"@type":"WebSite","@id":"https:\/\/fr.koddos.net\/blog\/#website","url":"https:\/\/fr.koddos.net\/blog\/","name":"Blog KoDDoS","description":"Blog KoDDoS est un blog d\u2019information et d\u2019actualit\u00e9 focalis\u00e9 sur le hacking, la cyber criminalit\u00e9, la vie priv\u00e9e et la surveillance.","publisher":{"@id":"https:\/\/fr.koddos.net\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fr.koddos.net\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/fr.koddos.net\/blog\/#organization","name":"KoDDoS","url":"https:\/\/fr.koddos.net\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","contentUrl":"https:\/\/i1.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2018\/02\/logo.png?fit=258%2C55&ssl=1","width":258,"height":55,"caption":"KoDDoS"},"image":{"@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/koddosCom","https:\/\/x.com\/koddoscom"]},{"@type":"Person","@id":"https:\/\/fr.koddos.net\/blog\/#\/schema\/person\/d22f7fb31dc4d117c9eb5c9cfe533f85","name":"KoDDoS","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/239872ddb935e40a5bf46e7421e0fdd8419ae8e91164a61d84219911f7648c73?s=96&d=mm&r=g","caption":"KoDDoS"},"url":"https:\/\/fr.koddos.net\/blog\/author\/oiyndjepop\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/fr.koddos.net\/blog\/wp-content\/uploads\/2019\/12\/20-VPS-Providers-have-Notified-Customers-of-their-Operational-Shutdown.jpg?fit=825%2C510&ssl=1","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p9DjzA-Y9","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/3729","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/comments?post=3729"}],"version-history":[{"count":1,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/3729\/revisions"}],"predecessor-version":[{"id":3730,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/posts\/3729\/revisions\/3730"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media\/1476"}],"wp:attachment":[{"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/media?parent=3729"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/categories?post=3729"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fr.koddos.net\/blog\/wp-json\/wp\/v2\/tags?post=3729"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}