Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9velopp\u00e9<\/a> un code de preuve de concept (PoC) qui exploite une faille critique r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans le syst\u00e8me open source Enterprise Resource Planning (ERP) Apache OfBiz pour ex\u00e9cuter une charge utile r\u00e9sidant en m\u00e9moire.<\/p>\n La vuln\u00e9rabilit\u00e9 en question est CVE-2023-51467<\/a> (score CVSS : 9,8), un contournement pour une autre lacune grave du m\u00eame logiciel (CVE-2023-49070<\/a>score CVSS : 9,8) qui pourrait \u00eatre utilis\u00e9e pour contourner l’authentification et ex\u00e9cuter du code arbitraire \u00e0 distance.<\/p>\n Alors qu’il a \u00e9t\u00e9 r\u00e9par\u00e9 dans Apache OFbiz version 18.12.11<\/a> publi\u00e9 le mois dernier, des acteurs malveillants ont \u00e9t\u00e9 observ\u00e9s tentant d’exploiter la faille, ciblant les instances vuln\u00e9rables.<\/p>\n Les derni\u00e8res d\u00e9couvertes de VulnCheck montrent que CVE-2023-51467 peut \u00eatre exploit\u00e9 pour ex\u00e9cuter une charge utile directement depuis la m\u00e9moire, ne laissant que peu ou pas de traces d’activit\u00e9 malveillante.<\/p>\n Failles de s\u00e9curit\u00e9 divulgu\u00e9es dans Apache OFBiz (par exemple, CVE-2020-9496<\/a>) ont \u00e9t\u00e9 exploit\u00e9<\/a> par des acteurs malveillants dans le pass\u00e9, y compris par des acteurs malveillants associ\u00e9s au botnet Sysrv. Encore un bug vieux de trois ans dans le logiciel (CVE-2021-29200<\/a>) a \u00e9t\u00e9 t\u00e9moin<\/a> tentatives d’exploitation \u00e0 partir de 29 adresses IP uniques au cours des 30 derniers jours, selon les donn\u00e9es de GreyNoise.<\/p>\n De plus, Apache OFBiz a \u00e9galement \u00e9t\u00e9 l’un des premiers produits \u00e0 disposer d’un exploit public<\/a> pour Log4Shell (CVE-2021-44228), illustrant qu’il continue d’int\u00e9resser \u00e0 la fois les d\u00e9fenseurs et les attaquants.<\/p>\n CVE-2023-51467 ne fait pas exception, avec des d\u00e9tails sur un point de terminaison d’ex\u00e9cution de code \u00e0 distance<\/a> (“\/webtools\/control\/ProgramExport”) ainsi que PoC pour l’ex\u00e9cution des commandes<\/a> \u00e9mergeant quelques jours seulement apr\u00e8s la divulgation publique.<\/p>\n Bien que les garde-corps de s\u00e9curit\u00e9 (c.-\u00e0-d. Un bac \u00e0 sable g\u00e9nial<\/a>) ont \u00e9t\u00e9 \u00e9rig\u00e9s de telle sorte qu’ils bloquer toute tentative<\/a> Pour t\u00e9l\u00e9charger des shells Web arbitraires ou ex\u00e9cuter du code Java via le point de terminaison, la nature incompl\u00e8te du bac \u00e0 sable signifie qu’un attaquant pourrait ex\u00e9cuter des commandes curl et obtenir un shell invers\u00e9 bash sur les syst\u00e8mes Linux.<\/p>\n “Pour un attaquant avanc\u00e9, cependant, ces charges utiles ne sont pas id\u00e9ales”, a d\u00e9clar\u00e9 Jacob Baines, directeur de la technologie de VulnCheck. “Ils touchent le disque et s’appuient sur un comportement sp\u00e9cifique \u00e0 Linux.”<\/p>\n Le Exploit bas\u00e9 sur Go<\/a> con\u00e7ue par VulnCheck est une solution multiplateforme qui fonctionne \u00e0 la fois sous Windows et Linux et qui contourne la liste noire en tirant parti de Fonctions groovy.util.Eval<\/a> pour lancer un shell invers\u00e9 Nashorn en m\u00e9moire comme charge utile.<\/p>\n “OFBiz n’est pas tr\u00e8s populaire, mais il a \u00e9t\u00e9 exploit\u00e9 dans le pass\u00e9. Il y a beaucoup de battage m\u00e9diatique autour de CVE-2023-51467, mais aucune charge utile publique militaris\u00e9e, ce qui remet en question si cela \u00e9tait m\u00eame possible”, a d\u00e9clar\u00e9 Baines. “Nous avons conclu que non seulement c’est possible, mais que nous pouvons r\u00e9aliser une ex\u00e9cution arbitraire de code en m\u00e9moire.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Un-nouvel-exploit-PoC-pour-la-vulnerabilite-Apache-OfBiz-presente.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n