{"id":100864,"date":"2022-04-20T15:01:09","date_gmt":"2022-04-20T17:01:09","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-chercheurs-detaillent-un-bogue-qui-pourrait-paralyser-le-systeme-de-detection-dintrusion-snort\/"},"modified":"2022-04-20T15:01:16","modified_gmt":"2022-04-20T17:01:16","slug":"les-chercheurs-detaillent-un-bogue-qui-pourrait-paralyser-le-systeme-de-detection-dintrusion-snort","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-chercheurs-detaillent-un-bogue-qui-pourrait-paralyser-le-systeme-de-detection-dintrusion-snort\/","title":{"rendered":"Les chercheurs d\u00e9taillent un bogue qui pourrait paralyser le syst\u00e8me de d\u00e9tection d’intrusion Snort"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Des d\u00e9tails sont apparus sur une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans le syst\u00e8me de d\u00e9tection et de pr\u00e9vention des intrusions Snort qui pourrait d\u00e9clencher une condition de d\u00e9ni de service (DoS) et le rendre impuissant face au trafic malveillant.<\/p>\n

Suivi comme CVE-2022-20685<\/strong>, la vuln\u00e9rabilit\u00e9 est class\u00e9e 7,5 pour la gravit\u00e9 et r\u00e9side dans le pr\u00e9processeur Modbus du moteur de d\u00e9tection Snort. Cela affecte toutes les versions de projet Snort open source ant\u00e9rieures \u00e0 la version 2.9.19 ainsi que la version 3.1.11.0.<\/p>\n

G\u00e9r\u00e9 par Cisco, Renifler<\/a> est un syst\u00e8me de d\u00e9tection d’intrusion (IDS) et un syst\u00e8me de pr\u00e9vention d’intrusion (IPS) open source qui offre une analyse du trafic r\u00e9seau en temps r\u00e9el pour d\u00e9tecter les signes potentiels d’activit\u00e9 malveillante en fonction de r\u00e8gles pr\u00e9d\u00e9finies.<\/p>\n

\"La<\/a><\/div>\n

“La vuln\u00e9rabilit\u00e9, CVE-2022-20685, est un probl\u00e8me de d\u00e9bordement d’entier qui peut amener le pr\u00e9processeur Snort Modbus OT \u00e0 entrer dans un nombre infini boucle while<\/a>“, Uri Katz, chercheur en s\u00e9curit\u00e9 chez Claroty, mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re. “Un exploit r\u00e9ussi emp\u00eache Snort de traiter de nouveaux paquets et de g\u00e9n\u00e9rer des alertes.”<\/p>\n

Plus pr\u00e9cis\u00e9ment, la lacune concerne la mani\u00e8re dont Snort traite Modbus<\/a> paquets \u2014 un industriel protocole de communication de donn\u00e9es<\/a> utilis\u00e9 dans les r\u00e9seaux de contr\u00f4le de supervision et d’acquisition de donn\u00e9es (SCADA) – conduisant \u00e0 un sc\u00e9nario dans lequel un attaquant peut envoyer un paquet sp\u00e9cialement con\u00e7u \u00e0 un appareil affect\u00e9.<\/p>\n

“Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant de provoquer le blocage du processus Snort, provoquant l’arr\u00eat de l’inspection du trafic”, a d\u00e9clar\u00e9 Cisco. c’est not\u00e9<\/a> dans un avis publi\u00e9 plus t\u00f4t en janvier traitant de la faille.<\/p>\n

\"La<\/a><\/div>\n

En d’autres termes, l’exploitation du probl\u00e8me pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 de cr\u00e9er une condition de d\u00e9ni de service (DoS) sur les appareils concern\u00e9s, entravant ainsi la capacit\u00e9 de Snort \u00e0 d\u00e9tecter les attaques et permettant d’ex\u00e9cuter des paquets malveillants sur le r\u00e9seau.<\/p>\n

“Les exploits r\u00e9ussis des vuln\u00e9rabilit\u00e9s dans les outils d’analyse de r\u00e9seau tels que Snort peuvent avoir des effets d\u00e9vastateurs sur les r\u00e9seaux d’entreprise et OT”, a d\u00e9clar\u00e9 Katz.<\/p>\n

“Les outils d’analyse de r\u00e9seau sont un domaine sous-\u00e9tudi\u00e9 qui m\u00e9rite plus d’analyse et d’attention, d’autant plus que les r\u00e9seaux OT sont de plus en plus g\u00e9r\u00e9s de mani\u00e8re centralis\u00e9e par des analystes de r\u00e9seaux informatiques familiaris\u00e9s avec Snort et d’autres outils similaires.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Des d\u00e9tails sont apparus sur une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans le syst\u00e8me de d\u00e9tection et de pr\u00e9vention des intrusions Snort qui pourrait d\u00e9clencher une condition de d\u00e9ni de service (DoS) et le rendre impuissant face au trafic malveillant. Suivi comme CVE-2022-20685, la vuln\u00e9rabilit\u00e9 est class\u00e9e 7,5 pour la gravit\u00e9 et r\u00e9side dans le […]<\/p>\n","protected":false},"author":1,"featured_media":100865,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[6813,12848,4168,4158,4165,4161,38951,41161,52953,4157,4159,4171,4170,65,4167,4160,4163,4162,41373,2102,364,4172,4169,52954,2622,4166,4164],"class_list":["post-100864","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-bogue","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-detaillent","tag-detection","tag-dintrusion","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-paralyser","tag-pourrait","tag-qui","tag-securite-informatique","tag-securite-internet","tag-snort","tag-systeme","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/100864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=100864"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/100864\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/100865"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=100864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=100864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=100864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}