Une faille Zero Day dans le logiciel de messagerie Zimbra Collaboration a \u00e9t\u00e9 exploit\u00e9e par quatre groupes diff\u00e9rents lors d’attaques r\u00e9elles visant \u00e0 voler des donn\u00e9es de messagerie, des informations d’identification d’utilisateur et des jetons d’authentification.<\/p>\n
“La plupart de cette activit\u00e9 s’est produite apr\u00e8s que le correctif initial a \u00e9t\u00e9 rendu public sur GitHub”, Google Threat Analysis Group (TAG) dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La faille, suivie comme CVE-2023-37580<\/a> (score CVSS : 6,1), est une vuln\u00e9rabilit\u00e9 de cross-site scripting (XSS) affectant les versions ant\u00e9rieures \u00e0 la version 8.8.15 Patch 41. Elle a \u00e9t\u00e9 corrig\u00e9e par Zimbra dans le cadre des correctifs publi\u00e9s le 25 juillet 2023.<\/p>\n L’exploitation r\u00e9ussie de cette faille pourrait permettre l’ex\u00e9cution de scripts malveillants sur le navigateur Web des victimes simplement en les incitant \u00e0 cliquer sur une URL sp\u00e9cialement con\u00e7ue, initiant ainsi la requ\u00eate XSS \u00e0 Zimbra et renvoyant l’attaque \u00e0 l’utilisateur.<\/p>\n Google TAG, dont le chercheur Cl\u00e9ment Lecigne a d\u00e9couvert et signal\u00e9 le bug, a d\u00e9clar\u00e9 avoir d\u00e9couvert plusieurs vagues de campagnes \u00e0 partir du 29 juin 2023, au moins deux semaines avant que Zimbra ne publie un avis.<\/p>\n Trois des quatre campagnes ont \u00e9t\u00e9 observ\u00e9es avant la publication du correctif, la quatri\u00e8me campagne \u00e9tant d\u00e9tect\u00e9e un mois apr\u00e8s la publication des correctifs.<\/p>\n La premi\u00e8re campagne aurait cibl\u00e9 une organisation gouvernementale en Gr\u00e8ce, envoyant \u00e0 leurs cibles des e-mails contenant des URL d’exploitation qui, une fois cliqu\u00e9es, d\u00e9livraient un malware de vol d’e-mails pr\u00e9c\u00e9demment observ\u00e9 lors d’une op\u00e9ration de cyberespionnage baptis\u00e9e EmailThief en f\u00e9vrier 2022.<\/p>\n L’ensemble d’intrusions, que Volexity a nomm\u00e9 TEMP_HERETIC, a \u00e9galement exploit\u00e9 une faille alors z\u00e9ro jour dans Zimbra pour mener les attaques.<\/p>\n Le deuxi\u00e8me acteur mena\u00e7ant \u00e0 exploiter CVE-2023-37580 est Winter Vivern, qui a cibl\u00e9 des organisations gouvernementales en Moldavie et en Tunisie peu de temps apr\u00e8s qu’un correctif pour la vuln\u00e9rabilit\u00e9 ait \u00e9t\u00e9 envoy\u00e9 sur GitHub le 5 juillet.<\/p>\n Il convient de noter que le collectif contradictoire a \u00e9t\u00e9 li\u00e9 \u00e0 l’exploitation des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans Zimbra Collaboration et Roundcube par Proofpoint et ESET cette ann\u00e9e.<\/p>\n TAG a d\u00e9clar\u00e9 avoir rep\u00e9r\u00e9 un troisi\u00e8me groupe non identifi\u00e9 utilisant le bug avant que le correctif ne soit diffus\u00e9 le 25 juillet pour pirater des informations d’identification appartenant \u00e0 une organisation gouvernementale au Vietnam.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Faille-Zero-Day-du-logiciel-de-messagerie-Zimbra-exploitee-par-quatre.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n