{"id":1160190,"date":"2024-02-21T23:37:26","date_gmt":"2024-02-22T01:37:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/alerte-vmware-desinstallez-eap-maintenant-une-faille-critique-met-active-directory-en-danger\/"},"modified":"2024-02-21T23:37:30","modified_gmt":"2024-02-22T01:37:30","slug":"alerte-vmware-desinstallez-eap-maintenant-une-faille-critique-met-active-directory-en-danger","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/alerte-vmware-desinstallez-eap-maintenant-une-faille-critique-met-active-directory-en-danger\/","title":{"rendered":"Alerte VMware\u00a0: D\u00e9sinstallez EAP maintenant – Une faille critique met Active Directory en danger"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 f\u00e9vrier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Active Directory \/ Vuln\u00e9rabilit\u00e9<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

VMware exhorte les utilisateurs \u00e0 d\u00e9sinstaller le plug-in d’authentification am\u00e9lior\u00e9e (EAP) obsol\u00e8te suite \u00e0 la d\u00e9couverte d’une faille de s\u00e9curit\u00e9 critique.<\/p>\n

Suivi comme CVE-2024-22245<\/strong> (score CVSS : 9,6), la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9crite comme un bug de relais d’authentification arbitraire.<\/p>\n

“Un acteur malveillant pourrait tromper un utilisateur du domaine cible avec EAP install\u00e9 dans son navigateur Web en lui faisant demander et relayer des tickets de service pour des noms principaux de service Active Directory (SPN) arbitraires”, explique la soci\u00e9t\u00e9. dit<\/a> dans un avis.<\/p>\n

PAE, obsol\u00e8te depuis mars 2021<\/a>, est un progiciel con\u00e7u pour permettre une connexion directe aux interfaces et outils de gestion de vSphere via un navigateur Web. Il n’est pas inclus par d\u00e9faut et ne fait pas partie de vCenter Server, ESXi ou Cloud Foundation.<\/p>\n

Le m\u00eame outil a \u00e9galement d\u00e9couvert une faille de d\u00e9tournement de session (CVE-2024-22250, score CVSS : 7,8) qui pourrait permettre \u00e0 un acteur malveillant disposant d’un acc\u00e8s local non privil\u00e9gi\u00e9 \u00e0 un syst\u00e8me d’exploitation Windows de s’emparer d’une session EAP privil\u00e9gi\u00e9e.<\/p>\n

\"La<\/a><\/center><\/div>\n

Ceri Coburn de Pen Test Partners a \u00e9t\u00e9 reconnue pour avoir d\u00e9couvert et signal\u00e9 les doubles vuln\u00e9rabilit\u00e9s.<\/p>\n

Il convient de souligner que les lacunes n’affectent que les utilisateurs qui ont ajout\u00e9 EAP aux syst\u00e8mes Microsoft Windows pour se connecter \u00e0 VMware vSphere via vSphere Client.<\/p>\n

La soci\u00e9t\u00e9 appartenant \u00e0 Broadcom a d\u00e9clar\u00e9 que les vuln\u00e9rabilit\u00e9s ne seraient pas corrig\u00e9es. recommander des utilisateurs<\/a> supprimer compl\u00e8tement le plugin pour att\u00e9nuer les menaces potentielles.<\/p>\n

“Le plug-in d’authentification am\u00e9lior\u00e9e peut \u00eatre supprim\u00e9 des syst\u00e8mes clients \u00e0 l’aide de la m\u00e9thode de d\u00e9sinstallation du logiciel du syst\u00e8me d’exploitation client”, indique-t-il. ajout\u00e9e<\/a>.<\/p>\n

Cette divulgation intervient alors que SonarSource a r\u00e9v\u00e9l\u00e9 plusieurs failles de script intersite (XSS) (CVE-2024-21726) affectant Joomla! syst\u00e8me de gestion de contenu. Il a \u00e9t\u00e9 adress\u00e9<\/a> dans les versions 5.0.3 et 4.4.3.<\/p>\n

“Un filtrage de contenu inad\u00e9quat entra\u00eene des vuln\u00e9rabilit\u00e9s XSS dans divers composants”, Joomla! a d\u00e9clar\u00e9 dans son propre avis, \u00e9valuant le bug comme \u00e9tant de gravit\u00e9 mod\u00e9r\u00e9e.<\/p>\n

“Les attaquants peuvent exploiter ce probl\u00e8me pour ex\u00e9cuter du code \u00e0 distance en incitant un administrateur \u00e0 cliquer sur un lien malveillant”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Stefan Schiller. dit<\/a>. Des d\u00e9tails techniques suppl\u00e9mentaires sur la faille ont actuellement \u00e9t\u00e9 retenus.<\/p>\n

\"La<\/a><\/center><\/div>\n

Dans un d\u00e9veloppement connexe, plusieurs vuln\u00e9rabilit\u00e9s et mauvaises configurations de gravit\u00e9 \u00e9lev\u00e9e et critique ont \u00e9t\u00e9 identifi\u00e9es dans le Langage de programmation Apex<\/a> d\u00e9velopp\u00e9 par Salesforce pour cr\u00e9er des applications m\u00e9tiers.<\/p>\n

Au c\u0153ur du probl\u00e8me se trouve la possibilit\u00e9 d’ex\u00e9cuter du code Apex en mode \u00ab sans partage \u00bb, qui ignore les autorisations d’un utilisateur, permettant ainsi \u00e0 des acteurs malveillants de lire ou d’exfiltrer des donn\u00e9es, et m\u00eame de fournir des entr\u00e9es sp\u00e9cialement con\u00e7ues pour modifier le flux d’ex\u00e9cution.<\/p>\n

“Si elles sont exploit\u00e9es, les vuln\u00e9rabilit\u00e9s peuvent entra\u00eener des fuites de donn\u00e9es, des corruptions de donn\u00e9es et des dommages aux fonctions commerciales de Salesforce”, a d\u00e9clar\u00e9 Nitay Bachrach, chercheur en s\u00e9curit\u00e9 chez Varonix. dit<\/a>.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n