Cisco a publi\u00e9 des correctifs pour corriger une faille de s\u00e9curit\u00e9 de haute gravit\u00e9 affectant son logiciel Secure Client qui pourrait \u00eatre exploit\u00e9e par un acteur malveillant pour ouvrir une session VPN avec celle d’un utilisateur cibl\u00e9.<\/p>\n
L’entreprise d’\u00e9quipement r\u00e9seau a d\u00e9crit la vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-20337 (score CVSS : 8,2), comme permettant \u00e0 un attaquant distant non authentifi\u00e9 d’effectuer un retour de ligne de retour chariot (CRLF<\/a>) attaque par injection contre un utilisateur.<\/p>\n En raison d’une validation insuffisante des entr\u00e9es fournies par l’utilisateur, un acteur malveillant pourrait exploiter cette faille pour inciter un utilisateur \u00e0 cliquer sur un lien sp\u00e9cialement con\u00e7u lors de l’\u00e9tablissement d’une session VPN.<\/p>\n “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant d’ex\u00e9cuter du code de script arbitraire dans le navigateur ou d’acc\u00e9der \u00e0 des informations sensibles bas\u00e9es sur le navigateur, y compris un jeton SAML valide”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> dans un avis.<\/p>\n “L’attaquant pourrait alors utiliser le jeton pour \u00e9tablir une session VPN d’acc\u00e8s \u00e0 distance avec les privil\u00e8ges de l’utilisateur concern\u00e9. Les h\u00f4tes et services individuels derri\u00e8re la t\u00eate de r\u00e9seau VPN auraient toujours besoin d’informations d’identification suppl\u00e9mentaires pour un acc\u00e8s r\u00e9ussi.”<\/p>\n La vuln\u00e9rabilit\u00e9 affecte Secure Client pour Windows, Linux et macOS et a \u00e9t\u00e9 corrig\u00e9e dans les versions suivantes –<\/p>\n Chercheur en s\u00e9curit\u00e9 chez Amazon Paulos Yibelo Mesfin<\/a> a \u00e9t\u00e9 reconnu pour avoir d\u00e9couvert et signal\u00e9 la faille, d\u00e9clarant \u00e0 The Hacker News que la faille permet aux attaquants d’acc\u00e9der aux r\u00e9seaux internes locaux lorsqu’une cible visite un site Web sous leur contr\u00f4le.<\/p>\n Cisco a \u00e9galement publi\u00e9 des correctifs pour CVE-2024-20338 (score CVSS : 7,3), une autre faille de haute gravit\u00e9 dans Secure Client pour Linux qui pourrait permettre \u00e0 un attaquant local authentifi\u00e9 d’\u00e9lever ses privil\u00e8ges sur un appareil affect\u00e9. Il a \u00e9t\u00e9 r\u00e9solu dans la version 5.1.2.42.<\/p>\n “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en copiant un fichier de biblioth\u00e8que malveillant dans un r\u00e9pertoire sp\u00e9cifique du syst\u00e8me de fichiers et en persuadant un administrateur de red\u00e9marrer un processus sp\u00e9cifique”, indique-t-il. dit<\/a>. “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant d’ex\u00e9cuter du code arbitraire sur un appareil affect\u00e9 avec les privil\u00e8ges root.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Cisco-publie-un-correctif-pour-un-bug-de-piratage-VPN.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n