Cisco, Fortinet et VMware ont publi\u00e9 des correctifs de s\u00e9curit\u00e9 pour plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, y compris des faiblesses critiques qui pourraient \u00eatre exploit\u00e9es pour effectuer des actions arbitraires sur les appareils concern\u00e9s.<\/p>\n
Le premier ensemble de Cisco se compose de trois failles \u2013 CVE-2024-20252 et CVE-2024-20254 (score CVSS : 9,6) et CVE-2024-20255 (score CVSS : 8,2) \u2013 affectant la s\u00e9rie Cisco Expressway qui pourrait permettre un acc\u00e8s non authentifi\u00e9, un attaquant distant pour mener des attaques de falsification de requ\u00eates intersites (CSRF).<\/p>\n
Tous les probl\u00e8mes d\u00e9tect\u00e9s lors des tests de s\u00e9curit\u00e9 internes proviennent de protections CSRF insuffisantes pour l’interface de gestion Web, ce qui pourrait permettre \u00e0 un attaquant d’effectuer des actions arbitraires avec le niveau de privil\u00e8ge de l’utilisateur concern\u00e9.<\/p>\n
“Si l’utilisateur concern\u00e9 dispose de privil\u00e8ges administratifs, ces actions pourraient inclure la modification de la configuration du syst\u00e8me et la cr\u00e9ation de nouveaux comptes privil\u00e9gi\u00e9s”, Cisco dit<\/a> \u00e0 propos de CVE-2024-20252 et CVE-2024-20254.<\/p>\n D\u2019un autre c\u00f4t\u00e9, une exploitation r\u00e9ussie de CVE-2024-20255 ciblant un utilisateur disposant de privil\u00e8ges administratifs pourrait permettre \u00e0 l\u2019acteur malveillant d\u2019\u00e9craser les param\u00e8tres de configuration du syst\u00e8me, entra\u00eenant ainsi une condition de d\u00e9ni de service (DoS).<\/p>\n Une autre diff\u00e9rence cruciale entre les deux ensembles de failles est que, m\u00eame si les deux premiers affectent les appareils de la gamme Cisco Expressway dans la configuration par d\u00e9faut, CVE-2024-20252 ne les affecte que si la fonctionnalit\u00e9 API de la base de donn\u00e9es de cluster (CDB) a \u00e9t\u00e9 activ\u00e9e. Il est d\u00e9sactiv\u00e9 par d\u00e9faut.<\/p>\n Des correctifs pour ces vuln\u00e9rabilit\u00e9s sont disponibles dans les versions 14.3.4 et 15.0.0 de la gamme Cisco Expressway.<\/p>\n Fortinet, de son c\u00f4t\u00e9, a publi\u00e9 un deuxi\u00e8me s\u00e9rie de mises \u00e0 jour<\/a> pour rem\u00e9dier aux contournements d’une faille critique pr\u00e9c\u00e9demment r\u00e9v\u00e9l\u00e9e (CVE-2023-34992, score CVSS : 9,7) dans le superviseur FortiSIEM qui pourrait entra\u00eener l’ex\u00e9cution de code arbitraire, selon<\/a> au chercheur d\u2019Horizon3.ai, Zach Hanley.<\/p>\n Suivi comme CVE-2024-23108<\/a> et CVE-2024-23109<\/a> (scores CVSS : 9,8), les failles \u00ab peuvent permettre \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter des commandes non autoris\u00e9es via des requ\u00eates API contrefaites \u00bb.<\/p>\n Il convient de noter que Fortinet a r\u00e9solu une autre variante de CVE-2023-34992 en fermant CVE-2023-36553 (score CVSS : 9,3) en novembre 2023. Les deux nouvelles vuln\u00e9rabilit\u00e9s sont\/seront corrig\u00e9es dans les versions suivantes :<\/p>\n Le tierc\u00e9 trio est compl\u00e9t\u00e9 par VMware, qui a mis en garde contre cinq d\u00e9fauts de gravit\u00e9 mod\u00e9r\u00e9e \u00e0 importante<\/a> dans Aria Operations for Networks (anciennement vRealize Network Insight) –<\/p>\n Pour att\u00e9nuer les risques, tous les utilisateurs de VMware Aria Operations for Networks version 6.x sont recommand\u00e9<\/a> pour passer \u00e0 la version 6.12.0.<\/p>\n Compte tenu de l\u2019historique d\u2019exploitation des failles Cisco, Fortinet et VMware, l\u2019application de correctifs est une premi\u00e8re \u00e9tape n\u00e9cessaire et cruciale que les organisations doivent franchir pour rem\u00e9dier aux lacunes.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Patchs-critiques-publies-pour-de-nouvelles-failles-dans-les-produits.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n\n
\n
\n
\n
\n