Une nouvelle technique d’exploitation appel\u00e9e Simple Mail Transfer Protocol (SMTP<\/a>) la contrebande peut \u00eatre utilis\u00e9e par des acteurs malveillants pour envoyer des e-mails falsifi\u00e9s avec de fausses adresses d’exp\u00e9diteur tout en contournant les mesures de s\u00e9curit\u00e9.<\/p>\n “Les acteurs malveillants pourraient exploiter des serveurs SMTP vuln\u00e9rables dans le monde entier pour envoyer des e-mails malveillants \u00e0 partir d’adresses e-mail arbitraires, permettant ainsi des attaques de phishing cibl\u00e9es”, a d\u00e9clar\u00e9 Timo Longin, consultant senior en s\u00e9curit\u00e9 chez SEC Consult. dit<\/a> dans une analyse publi\u00e9e le mois dernier.<\/p>\n SMTP est un protocole TCP\/IP utilis\u00e9 pour envoyer et recevoir des messages \u00e9lectroniques sur un r\u00e9seau. Pour relayer un message provenant d’un client de messagerie (alias agent utilisateur de messagerie), une connexion SMTP est \u00e9tablie entre le client et le serveur afin de transmettre le contenu r\u00e9el de l’e-mail.<\/p>\n Le serveur s’appuie ensuite sur ce qu’on appelle un agent de transfert de courrier (MTA) pour v\u00e9rifier le domaine de l’adresse e-mail du destinataire, et s’il est diff\u00e9rent de celui de l’exp\u00e9diteur, il interroge le syst\u00e8me de noms de domaine (DNS) pour rechercher le domaine. Enregistrement MX (\u00e9changeur de courrier)<\/a> pour le domaine du destinataire et finalisez l’\u00e9change de courrier.<\/p>\n Le n\u0153ud de la contrebande SMTP r\u00e9side dans les incoh\u00e9rences qui surviennent lorsque les serveurs SMTP sortants et entrants g\u00e8rent diff\u00e9remment les s\u00e9quences de fin de donn\u00e9es, permettant potentiellement aux acteurs malveillants de s’extraire des donn\u00e9es du message, de \u00ab faire passer \u00bb des commandes SMTP arbitraires et m\u00eame d’envoyer des commandes SMTP s\u00e9par\u00e9es. e-mails.<\/p>\n Il emprunte le concept \u00e0 une m\u00e9thode d’attaque connue appel\u00e9e contrebande de requ\u00eates HTTP, qui profite des divergences dans l’interpr\u00e9tation et le traitement des en-t\u00eates HTTP \u00ab Content-Length \u00bb et \u00ab Transfer-Encoding \u00bb pour ajouter une requ\u00eate ambigu\u00eb \u00e0 la requ\u00eate entrante. cha\u00eene.<\/p>\n Plus pr\u00e9cis\u00e9ment, il exploite les failles de s\u00e9curit\u00e9 des serveurs de messagerie de Microsoft, GMX et Cisco pour envoyer des e-mails usurpant des millions de domaines. Les impl\u00e9mentations SMTP de Postfix et Sendmail sont \u00e9galement concern\u00e9es.<\/p>\n Cela permet d’envoyer de faux e-mails qui semblent provenir d’exp\u00e9diteurs l\u00e9gitimes et de contourner les contr\u00f4les en place pour garantir l’authenticit\u00e9 des messages entrants – c’est-\u00e0-dire, DomainKeys Identified Mail (DKIM<\/a>), Authentification, reporting et conformit\u00e9 des messages bas\u00e9s sur le domaine (DMARC<\/a>) et le cadre de politique de l’exp\u00e9diteur (FPS<\/a>).<\/p>\n Bien que Microsoft et GMX aient corrig\u00e9 les probl\u00e8mes, Cisco a d\u00e9clar\u00e9 que les r\u00e9sultats ne constituent pas une \u00ab vuln\u00e9rabilit\u00e9, mais une fonctionnalit\u00e9 et qu’ils ne modifieront pas la configuration par d\u00e9faut \u00bb. Par cons\u00e9quent, la contrebande SMTP entrante vers les instances Cisco Secure Email est toujours possible avec les configurations par d\u00e9faut.<\/p>\n En guise de correctif, SEC Consult recommande aux utilisateurs de Cisco de modifier leurs param\u00e8tres de \u00ab Nettoyer \u00bb \u00e0 \u00ab Autoriser \u00bb afin d’\u00e9viter de recevoir des e-mails usurp\u00e9s avec des contr\u00f4les DMARC valides.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Contrebande-SMTP-une-nouvelle-faille-permet-aux-attaquants-de-contourner.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n