Les mainteneurs de shim ont publi\u00e9 version 15.8<\/a> pour corriger six failles de s\u00e9curit\u00e9, dont un bug critique qui pourrait ouvrir la voie \u00e0 l’ex\u00e9cution de code \u00e0 distance dans des circonstances sp\u00e9cifiques.<\/p>\n Suivi comme CVE-2023-40547<\/strong><\/a> (score CVSS : 9,8), la vuln\u00e9rabilit\u00e9 pourrait \u00eatre exploit\u00e9e pour contourner le d\u00e9marrage s\u00e9curis\u00e9. Bill Demirkapi du Microsoft Security Response Center (MSRC) a \u00e9t\u00e9 cr\u00e9dit\u00e9<\/a> avec la d\u00e9couverte et le signalement du bug.<\/p>\n “La prise en charge du d\u00e9marrage http du shim (httpboot.c) fait confiance aux valeurs contr\u00f4l\u00e9es par l’attaquant lors de l’analyse d’une r\u00e9ponse HTTP, ce qui conduit \u00e0 une primitive d’\u00e9criture hors limites enti\u00e8rement contr\u00f4l\u00e9e”, a d\u00e9clar\u00e9 Alan Coopersmith d’Oracle. not\u00e9<\/a> dans un message partag\u00e9 sur la liste de diffusion Open Source Security oss-security.<\/p>\n Demirkapi, dans un poste<\/a> partag\u00e9 sur X (anciennement Twitter) \u00e0 la fin du mois dernier, a d\u00e9clar\u00e9 que la vuln\u00e9rabilit\u00e9 “existe dans chaque chargeur de d\u00e9marrage Linux sign\u00e9 au cours de la derni\u00e8re d\u00e9cennie”.<\/p>\n cale fait r\u00e9f\u00e9rence \u00e0 un “trivial” progiciel<\/a> c’est con\u00e7u<\/a> pour fonctionner comme chargeur de d\u00e9marrage de premier niveau sur Unified Extensible Firmware Interface (UEFI<\/a>) syst\u00e8mes.<\/p>\n Entreprise de s\u00e9curit\u00e9 du micrologiciel Eclypsium dit<\/a> CVE-2023-40547 \u00ab d\u00e9coule de la gestion du protocole HTTP, conduisant \u00e0 une \u00e9criture hors limites pouvant conduire \u00e0 une compromission compl\u00e8te du syst\u00e8me \u00bb. <\/p>\n Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, un acteur malveillant sur le m\u00eame r\u00e9seau pourrait exploiter la faille pour charger un chargeur de d\u00e9marrage shim vuln\u00e9rable, ou par un adversaire local disposant des privil\u00e8ges ad\u00e9quats pour manipuler les donn\u00e9es sur la partition EFI.<\/p>\n “Un attaquant pourrait effectuer une attaque MiTM (Man-in-the-Middle) et intercepter le trafic HTTP entre la victime et le serveur HTTP utilis\u00e9 pour servir les fichiers afin de prendre en charge le d\u00e9marrage HTTP”, a ajout\u00e9 la soci\u00e9t\u00e9. “L’attaquant pourrait \u00eatre localis\u00e9 sur n’importe quel segment de r\u00e9seau entre la victime et le serveur l\u00e9gitime.”<\/p>\n Cela dit, avoir la possibilit\u00e9 d\u2019ex\u00e9cuter du code pendant le processus de d\u00e9marrage \u2013 qui a lieu avant le d\u00e9marrage du syst\u00e8me d\u2019exploitation principal \u2013 donne carte blanche \u00e0 l\u2019attaquant pour d\u00e9ployer des kits de d\u00e9marrage furtifs qui peuvent donner un contr\u00f4le quasi total sur l\u2019h\u00f4te compromis.<\/p>\n Les cinq autres vuln\u00e9rabilit\u00e9s corrig\u00e9es dans la version 15.8 de shim sont ci-dessous –<\/p>\n “Un attaquant exploitant cette vuln\u00e9rabilit\u00e9 prend le contr\u00f4le du syst\u00e8me avant le chargement du noyau, ce qui signifie qu’il dispose d’un acc\u00e8s privil\u00e9gi\u00e9 et de la possibilit\u00e9 de contourner tous les contr\u00f4les mis en \u0153uvre par le noyau et le syst\u00e8me d’exploitation”, a not\u00e9 Eclypsium.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Une-vulnerabilite-critique-du-chargeur-de-demarrage-dans-Shim-affecte.jpg\"){kind=spacer}
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n\n