L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a annonc\u00e9 jeudi ajout\u00e9e<\/a> une faille critique d\u00e9sormais corrig\u00e9e affectant Ivanti Endpoint Manager Mobile (EPMM) et MobileIron Core en raison de ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), indiquant qu’il est activement exploit\u00e9 dans la nature.<\/p>\n La vuln\u00e9rabilit\u00e9 en question est CVE-2023-35082<\/strong><\/a> (score CVSS : 9,8), un contournement d’authentification qui est un contournement de correctif pour une autre faille de la m\u00eame solution suivie comme CVE-2023-35078 (score CVSS : 10,0).<\/p>\n \u00ab Si elle est exploit\u00e9e, cette vuln\u00e9rabilit\u00e9 permet \u00e0 un acteur distant non autoris\u00e9 (face \u00e0 Internet) d’acc\u00e9der potentiellement aux informations personnelles identifiables des utilisateurs et d’apporter des modifications limit\u00e9es au serveur \u00bb, a not\u00e9 Ivanti en ao\u00fbt 2023.<\/p>\n Toutes les versions d’Ivanti Endpoint Manager Mobile (EPMM) 11.10, 11.9 et 11.8, ainsi que MobileIron Core 11.7 et versions ant\u00e9rieures sont concern\u00e9es par la vuln\u00e9rabilit\u00e9.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Rapid7, qui a d\u00e9couvert et signal\u00e9 la faille, a d\u00e9clar\u00e9 qu’elle pouvait \u00eatre encha\u00een\u00e9e avec CVE-2023-35081 pour permettre \u00e0 un attaquant d’\u00e9crire des fichiers shell Web malveillants sur l’appliance.<\/p>\n Il n\u2019existe actuellement aucun d\u00e9tail sur la fa\u00e7on dont la vuln\u00e9rabilit\u00e9 est exploit\u00e9e dans des attaques r\u00e9elles. Il est recommand\u00e9 aux agences f\u00e9d\u00e9rales d’appliquer les correctifs fournis par le fournisseur d’ici le 8 f\u00e9vrier 2024.<\/p>\n Cette divulgation intervient alors que deux autres failles zero-day dans les appareils de r\u00e9seau priv\u00e9 virtuel (VPN) Ivanti Connect Secure (ICS) (CVE-2023-46805 et CVE-2024-21887) ont \u00e9galement \u00e9t\u00e9 exploit\u00e9es en masse pour supprimer des shells Web et des portes d\u00e9rob\u00e9es passives. , la soci\u00e9t\u00e9 devant publier des mises \u00e0 jour la semaine prochaine.<\/p>\n “Nous avons observ\u00e9 que l’acteur malveillant cible la configuration et le cache en cours d’ex\u00e9cution du syst\u00e8me, qui contient des secrets importants pour le fonctionnement du VPN”, Ivanti dit<\/a> dans un avis.<\/p>\n \u00ab Bien que nous n’ayons pas observ\u00e9 cela dans tous les cas, par prudence, Ivanti vous recommande d’effectuer une rotation de ces secrets apr\u00e8s la reconstruction. \u00bb<\/p>\n Volexity, plus t\u00f4t cette semaine, a r\u00e9v\u00e9l\u00e9 avoir \u00e9t\u00e9 en mesure de trouver des preuves de compromission de plus de 1 700 appareils dans le monde. Alors que l\u2019exploitation initiale \u00e9tait li\u00e9e \u00e0 un acteur malveillant chinois pr\u00e9sum\u00e9 nomm\u00e9 UTA0178, d\u2019autres acteurs malveillants ont depuis rejoint le train de l\u2019exploitation.<\/p>\n Une ing\u00e9nierie inverse plus pouss\u00e9e des failles jumelles par Assetnote a d\u00e9couvert un point de terminaison suppl\u00e9mentaire (“\/api\/v1\/totp\/user-backup-code”) par lequel la faille de contournement d’authentification (CVE-2023-46805) pourrait \u00eatre utilis\u00e9e de mani\u00e8re abusive sur les anciennes versions de ICS et obtenez un shell invers\u00e9.<\/p>\n Chercheurs en s\u00e9curit\u00e9 Shubham Shah et Dylan Pindur d\u00e9crit<\/a> il s’agit \u00ab d’un autre exemple d’un dispositif VPN s\u00e9curis\u00e9 s’exposant \u00e0 une exploitation \u00e0 grande \u00e9chelle en raison d’erreurs de s\u00e9curit\u00e9 relativement simples \u00bb.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Lagence-americaine-de-cybersecurite-met-en-garde-contre-une-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n