{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Citrix XenServer versions 5.5 Update 1 et ant\u00e9rieures.","product":{"name":"XenServer","vendor":{"name":"Citrix","scada":false}}},{"description":"Citrix XenServer versions 5.0 Update 2 et ant\u00e9rieures ;","product":{"name":"XenServer","vendor":{"name":"Citrix","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans les produits Citrix XenServer. Elle\npermet \u00e0 un utilisateur local \u00e0 une machine invit\u00e9 de provoquer un d\u00e9ni\nde service du syst\u00e8me h\u00f4te par le biais d'appels syst\u00e8me particuliers.\nPour que la faille soit exploitable, le noyau de l'invit\u00e9 doit \u00eatre de\ntype paravirt_ops.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2010-2619","url":"https://www.cve.org/CVERecord?id=CVE-2010-2619"}],"links":[{"title":"Site de Citrix :","url":"http://www.citrix.com"}],"reference":"CERTA-2010-AVI-295","revisions":[{"description":"version initiale.","revision_date":"2010-06-29T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence CVE.","revision_date":"2010-07-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans les produits Citrix XenServer permet \u00e0\nun utilisateur local de provoquer un d\u00e9ni de service.\n","title":"Vuln\u00e9rabilit\u00e9 dans Citrix XenServer","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 CTX125319 du 28 juin 2010","url":"http://support.citrix.com/article/CTX125319"}]}