Une faille de s\u00e9curit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans le syst\u00e8me Kyocera Gestionnaire de p\u00e9riph\u00e9riques<\/a> produit qui pourrait \u00eatre exploit\u00e9 par des acteurs malveillants pour mener des activit\u00e9s malveillantes sur les syst\u00e8mes affect\u00e9s.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 permet aux attaquants de forcer les tentatives d’authentification sur leurs propres ressources, comme un partage SMB malveillant, pour capturer ou relayer les informations d’identification hach\u00e9es d’Active Directory si la politique de s\u00e9curit\u00e9 ‘Restreindre NTLM\u00a0: trafic NTLM sortant vers des serveurs distants’ n’est pas activ\u00e9e”, Trustwave dit<\/a>.<\/p>\n Suivi comme CVE-2023-50916<\/strong>Kyocera, dans un consultatif<\/a> publi\u00e9 \u00e0 la fin du mois dernier, l’a d\u00e9crit comme un probl\u00e8me de travers\u00e9e de chemin qui permet \u00e0 un attaquant d’intercepter et de modifier un chemin local pointant vers l’emplacement de sauvegarde de la base de donn\u00e9es vers un chemin UNC (Universal Naming Convention).<\/p>\n Ceci, \u00e0 son tour, am\u00e8ne l’application Web \u00e0 tenter d’authentifier le chemin UNC malveillant, ce qui entra\u00eene un acc\u00e8s non autoris\u00e9 aux comptes des clients et un vol de donn\u00e9es. De plus, selon la configuration de l\u2019environnement, il pourrait \u00eatre exploit\u00e9 pour r\u00e9aliser des attaques par relais NTLM.<\/p>\n Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans Kyocera Device Manager version 3.1.1213.0.<\/p>\n Ce d\u00e9veloppement intervient alors que QNAP a publi\u00e9 des correctifs pour plusieurs failles, notamment des vuln\u00e9rabilit\u00e9s de haute gravit\u00e9 affectant QTS et QuTS Hero, QuMagie, Netatalk et Video Station.<\/p>\n Cela comprend CVE-2023-39296<\/a>un prototype de vuln\u00e9rabilit\u00e9 de pollution qui pourrait permettre \u00e0 des attaquants distants de \u00ab remplacer les attributs existants par des attributs de type incompatible, ce qui pourrait provoquer un crash du syst\u00e8me \u00bb.<\/p>\n La lacune a \u00e9t\u00e9 corrig\u00e9e dans les versions QTS 5.1.3.2578 build 20231110 et QuTS hero h5.1.3.2578 build 20231110.<\/p>\n Une br\u00e8ve description des autres d\u00e9fauts notables est la suivante\u00a0:<\/p>\n Bien qu’il n’y ait aucune preuve que les failles aient \u00e9t\u00e9 exploit\u00e9es \u00e0 l’\u00e9tat sauvage, il est recommand\u00e9 aux utilisateurs de prendre des mesures pour mettre \u00e0 jour leurs installations vers la derni\u00e8re version afin d’att\u00e9nuer les risques potentiels.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Alerte-nouvelles-vulnerabilites-decouvertes-dans-QNAP-et-Kyocera-Device-Manager.jpg\")
<\/a><\/center><\/div>\nQNAP publie des correctifs pour plusieurs failles<\/h3>\n
<\/a><\/center><\/div>\n\n