L\u2019Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a ajout\u00e9e<\/a> une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique affectant Microsoft SharePoint Server et ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), citant des preuves d’une exploitation active.<\/p>\n Le probl\u00e8me, suivi comme CVE-2023-29357<\/strong> (score CVSS : 9,8), est une faille d’\u00e9l\u00e9vation de privil\u00e8ges qui pourrait \u00eatre exploit\u00e9e par un attaquant pour obtenir les privil\u00e8ges d’administrateur. Microsoft a publi\u00e9 des correctifs pour le bogue dans le cadre de ses mises \u00e0 jour du Patch Tuesday de juin 2023.<\/p>\n “Un attaquant qui a acc\u00e9d\u00e9 \u00e0 des jetons d’authentification JWT usurp\u00e9s peut les utiliser pour ex\u00e9cuter une attaque r\u00e9seau qui contourne l’authentification et lui permet d’acc\u00e9der aux privil\u00e8ges d’un utilisateur authentifi\u00e9”, a d\u00e9clar\u00e9 Redmond. “L’attaquant n’a besoin d’aucun privil\u00e8ge et l’utilisateur n’a besoin d’effectuer aucune action.”<\/p>\n Chercheur en s\u00e9curit\u00e9 Nguy\u1ec5n Ti\u1ebfn Giang (Jang) de StarLabs SG a d\u00e9montr\u00e9 un exploit<\/a> pour la faille du concours de piratage Pwn2Own de Vancouver, remportant un prix de 100 000 $.<\/p>\n Le cha\u00eene d’ex\u00e9cution de code \u00e0 distance pr\u00e9-authentifi\u00e9e<\/a> combine le contournement d’authentification (CVE-2023\u201329357) avec un bug d’injection de code (CVE-2023-24955<\/a>score CVSS : 7,2), ce dernier ayant \u00e9t\u00e9 patch\u00e9 par Microsoft en mai 2023.<\/p>\n “Le processus de d\u00e9couverte et de cr\u00e9ation de la cha\u00eene d’exploits a n\u00e9cessit\u00e9 pr\u00e8s d’un an d’efforts et de recherches m\u00e9ticuleux pour compl\u00e9ter la cha\u00eene d’exploits”, Ti\u1ebfn Giang not\u00e9<\/a> dans un rapport technique publi\u00e9 en septembre 2023.<\/p>\n Des d\u00e9tails suppl\u00e9mentaires sur l\u2019exploitation r\u00e9elle de CVE-2023-29357 et l\u2019identit\u00e9 des acteurs de la menace qui pourraient en abuser sont actuellement inconnus. Cela dit, il est recommand\u00e9 aux agences f\u00e9d\u00e9rales d’appliquer les correctifs d’ici le 31 janvier 2024 pour se prot\u00e9ger contre la menace active.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Agissez-maintenant-la-CISA-signale-une-exploitation-active-de-la.jpg\")
<\/a><\/center><\/div>\n