Vulnérabilités
Citrix à la peine ?
Par Christophe Elise, le 17 oct 2007 à 14:27:00.
Un chercheur en sécurité rend compte de nombreuses failles de sécurité dans les passerelles Citrix.
Petko D. Petkov (aussi connu sous le pseudo PDP), un chercheur à GNU Citizen, a posté dans son blog un compte rendu de vulnérabilités trouvées en testant les passerelles Citrix.
"Internet est peuplé de passerelles Citrix complètement ouvertes. C'est de la folie ! Alors que je procédais à des tests Citrix, je me suis bien amusé à hacker les GUIs, jeu assez trivial. J'ai aussi testé des fichiers .ICA afin de m'assurer que les clients ne sont pas affectés par divers vulnérabilités basiques. Ce test m'a conduit à reconsidérer de nombreuses choses sur ICA (Independent Computing Architecture). Une recherche sur Google de .ICA publics m'a sorti des tas de services complètement ouverts, certains d'entre eux hébergés sur des domaines en .gov et .mil".
Il ajoute:
"Juste en cherchant sur Google, j'ai trouvé 114 instances Citrix accessibles: 10 .gov, 4.mil, 20 .edu, 27.com, etc... [...] Parmi les services découverts, il y avait plusieurs applications critiques".
Son post complet sur son blog ;
http://www.gnucitizen.org/blog/citrix-owning-the-legitimate-backdoor/
Cartes blanches
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Face à un constat d'échec des contrôles internes dans les banques, un RSSI propose 5 règles à adopter d'urgence.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.espace partenaires
Livres blancs
Editeurs, constructeurs, contactez-nous afin d'offrir vos Livres Blancs en téléchargement ici.
