CVE-2025-6543
Mis à jour :
Vulnérabilité Critique dans Citrix NetScaler ADC et Gateway : Exploitation et Solutions
Une faille de sécurité majeure, identifiée sous la référence CVE-2025-6543, a été découverte dans les solutions Citrix NetScaler ADC et NetScaler Gateway.
Points Clés :
- Nature de la faille : Dépassement de tampon en mémoire.
- Produits affectés : Citrix NetScaler ADC et NetScaler Gateway, spécifiquement lorsqu’ils sont configurés en mode Gateway (incluant VPN virtual server, ICA Proxy, CVPN, RDP Proxy) ou en tant que serveur virtuel AAA.
- Impact : Une exploitation réussie peut entraîner un détournement du flux d’exécution du programme et une condition de déni de service (DoS).
- Activité observée : Des exploits ciblant cette vulnérabilité ont été détectés en utilisation réelle (“in the wild”).
Vulnérabilité :
- CVE : CVE-2025-6543
- Cause : Restriction inadéquate des opérations dans les limites d’un tampon mémoire.
Recommandations :
- Mise à jour : Citrix a diffusé des mises à jour de sécurité pour corriger cette vulnérabilité. Il est impératif d’appliquer ces correctifs dès que possible aux environnements concernés.