Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une porte d\u00e9rob\u00e9e furtive nomm\u00e9e Effluence<\/strong> qui est d\u00e9ploy\u00e9 suite \u00e0 l’exploitation r\u00e9ussie d’une faille de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans Atlassian Confluence Data Center and Server.<\/p>\n “Le malware agit comme une porte d\u00e9rob\u00e9e persistante et n’est pas corrig\u00e9 en appliquant des correctifs \u00e0 Confluence”, explique Stroz Friedberg Incident Response Services d’Aon. dit<\/a> dans une analyse publi\u00e9e plus t\u00f4t cette semaine.<\/p>\n \u00ab La porte d\u00e9rob\u00e9e offre la possibilit\u00e9 de se d\u00e9placer lat\u00e9ralement vers d’autres ressources du r\u00e9seau en plus de l’exfiltration des donn\u00e9es de Confluence. Il est important de noter que les attaquants peuvent acc\u00e9der \u00e0 la porte d\u00e9rob\u00e9e \u00e0 distance sans s’authentifier aupr\u00e8s de Confluence.<\/p>\n La cha\u00eene d’attaque document\u00e9e par l’entit\u00e9 de cybers\u00e9curit\u00e9 impliquait l’exploitation de CVE-2023-22515 (score CVSS : 10,0), un bug critique d’Atlassian qui pourrait \u00eatre exploit\u00e9 pour cr\u00e9er des comptes d’administrateur Confluence non autoris\u00e9s et acc\u00e9der aux serveurs Confluence.<\/p>\n Atlassian a depuis divulgu\u00e9 une deuxi\u00e8me faille connue sous le nom de CVE-2023-22518 (score CVSS : 10,0) dont un attaquant peut \u00e9galement profiter pour cr\u00e9er un compte administrateur malveillant, entra\u00eenant une perte totale de confidentialit\u00e9, d’int\u00e9grit\u00e9 et de disponibilit\u00e9.<\/p>\n Ce qui distingue la derni\u00e8re attaque, c’est que l’adversaire a obtenu un acc\u00e8s initial via CVE-2023-22515 et a int\u00e9gr\u00e9 un nouveau shell Web qui accorde un acc\u00e8s \u00e0 distance persistant \u00e0 chaque page Web du serveur, y compris la page de connexion non authentifi\u00e9e, sans avoir besoin d’un compte utilisateur valide.<\/p>\n Le shell Web, compos\u00e9 d’un chargeur et d’une charge utile, est passif, permettant aux requ\u00eates de le traverser inaper\u00e7u jusqu’\u00e0 ce qu’une requ\u00eate correspondant \u00e0 un param\u00e8tre sp\u00e9cifique soit fournie, auquel cas il d\u00e9clenche son comportement malveillant en ex\u00e9cutant une s\u00e9rie d’actions.<\/p>\n Cela comprend la cr\u00e9ation d’un nouveau compte administrateur, la purge des journaux pour masquer la piste m\u00e9dico-l\u00e9gale, l’ex\u00e9cution de commandes arbitraires sur le serveur sous-jacent, l’\u00e9num\u00e9ration, la lecture et la suppression de fichiers, ainsi que la compilation d’informations d\u00e9taill\u00e9es sur l’environnement Atlassian.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Alerte-la-porte-derobee-Effluence-persiste-malgre-la-mise-a.jpg\")
<\/a><\/center><\/div>\n