L’un des moyens les plus efficaces pour les professionnels des technologies de l’information (TI) de d\u00e9couvrir les faiblesses d’une entreprise avant que les m\u00e9chants ne le fassent est le test d’intrusion. En simulant des cyberattaques r\u00e9elles, les tests d’intrusion, parfois appel\u00e9s pentests, fournissent des informations inestimables sur la posture de s\u00e9curit\u00e9 d’une organisation, r\u00e9v\u00e9lant des faiblesses susceptibles de conduire \u00e0 des violations de donn\u00e9es ou \u00e0 d’autres incidents de s\u00e9curit\u00e9. <\/p>\n
Vonahi S\u00e9curit\u00e9<\/a>les cr\u00e9ateurs de vPenTest, une plateforme automatis\u00e9e de tests d’intrusion de r\u00e9seau, viennent de publier leur rapport annuel, “Les 10 principales conclusions critiques du test Pentest 2024<\/a>” Dans ce rapport, Vonahi Security a men\u00e9 plus de 10\u00a0000 tests d’intrusion r\u00e9seau automatis\u00e9s, r\u00e9v\u00e9lant les 10 principales conclusions des tests d’intrusion r\u00e9seau internes dans plus de 1\u00a0200 organisations.<\/p>\n Examinons chacune de ces conclusions critiques pour mieux comprendre les vuln\u00e9rabilit\u00e9s exploitables courantes auxquelles les organisations sont confront\u00e9es et comment y rem\u00e9dier efficacement.<\/p>\n Le DNS multidiffusion (mDNS) est un protocole utilis\u00e9 dans les petits r\u00e9seaux pour r\u00e9soudre les noms DNS sans serveur DNS local. Il envoie des requ\u00eates au sous-r\u00e9seau local, permettant \u00e0 n’importe quel syst\u00e8me de r\u00e9pondre avec l’adresse IP demand\u00e9e. Cela peut \u00eatre exploit\u00e9 par des attaquants qui peuvent r\u00e9pondre avec l’adresse IP de leur propre syst\u00e8me.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n La m\u00e9thode la plus efficace pour emp\u00eacher l\u2019exploitation consiste \u00e0 d\u00e9sactiver compl\u00e8tement le mDNS s\u2019il n\u2019est pas utilis\u00e9. Selon l’impl\u00e9mentation, cela peut \u00eatre r\u00e9alis\u00e9 en d\u00e9sactivant le service Apple Bonjour ou avahi-daemon.<\/p><\/blockquote>\n NetBIOS Name Service (NBNS) est un protocole utilis\u00e9 dans les r\u00e9seaux internes pour r\u00e9soudre les noms DNS lorsqu’un serveur DNS n’est pas disponible. Il diffuse des requ\u00eates sur le r\u00e9seau et n’importe quel syst\u00e8me peut r\u00e9pondre avec l’adresse IP demand\u00e9e. Cela peut \u00eatre exploit\u00e9 par des attaquants qui peuvent r\u00e9pondre avec l’adresse IP de leur propre syst\u00e8me. <\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Voici quelques strat\u00e9gies permettant d’emp\u00eacher l’utilisation de NBNS dans un environnement Windows ou de r\u00e9duire l’impact des attaques d’usurpation d’identit\u00e9 NBNS\u00a0: <\/p>\n Link-Local Multicast Name Resolution (LLMNR) est un protocole utilis\u00e9 dans les r\u00e9seaux internes pour r\u00e9soudre les noms DNS lorsqu’un serveur DNS n’est pas disponible. Il diffuse les requ\u00eates sur le r\u00e9seau, permettant \u00e0 n’importe quel syst\u00e8me de r\u00e9pondre avec l’adresse IP demand\u00e9e. Cela peut \u00eatre exploit\u00e9 par des attaquants qui peuvent r\u00e9pondre avec l’adresse IP de leur propre syst\u00e8me.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n La m\u00e9thode la plus efficace pour emp\u00eacher l’exploitation consiste \u00e0 configurer la cl\u00e9 de registre Multicast Name Resolution afin d’emp\u00eacher les syst\u00e8mes d’utiliser les requ\u00eates LLMNR. <\/p>\n L’usurpation d’identit\u00e9 DNS IPv6 se produit lorsqu’un serveur DHCPv6 malveillant est d\u00e9ploy\u00e9 sur un r\u00e9seau. \u00c9tant donn\u00e9 que les syst\u00e8mes Windows pr\u00e9f\u00e8rent IPv6 \u00e0 IPv4, les clients compatibles IPv6 utiliseront le serveur DHCPv6 s’il est disponible. Lors d’une attaque, un serveur DNS IPv6 est attribu\u00e9 \u00e0 ces clients, tout en conservant leurs configurations IPv4. Cela permet \u00e0 l’attaquant d’intercepter les requ\u00eates DNS en reconfigurant les clients pour qu’ils utilisent le syst\u00e8me de l’attaquant comme serveur DNS.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n D\u00e9sactivez IPv6, sauf si cela est requis pour les op\u00e9rations commerciales. La d\u00e9sactivation d’IPv6 pouvant potentiellement provoquer une interruption des services r\u00e9seau, il est fortement conseill\u00e9 de tester cette configuration avant un d\u00e9ploiement massif. Une solution alternative consisterait \u00e0 impl\u00e9menter la protection DHCPv6 sur les commutateurs r\u00e9seau. Essentiellement, la protection DHCPv6 garantit que seule une liste autoris\u00e9e de serveurs DHCP est autoris\u00e9e \u00e0 attribuer des baux aux clients.<\/p><\/blockquote>\n Un syst\u00e8me Microsoft Windows obsol\u00e8te est vuln\u00e9rable aux attaques car il ne re\u00e7oit plus de mises \u00e0 jour de s\u00e9curit\u00e9. Cela en fait une cible facile pour les attaquants, qui peuvent exploiter ses faiblesses et potentiellement se tourner vers d\u2019autres syst\u00e8mes et ressources du r\u00e9seau.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Remplacez les versions obsol\u00e8tes de Microsoft Windows par des syst\u00e8mes d’exploitation \u00e0 jour et pris en charge par le fabricant.<\/p><\/blockquote>\n Intelligent Platform Management Interface (IPMI) permet aux administrateurs de g\u00e9rer les serveurs de mani\u00e8re centralis\u00e9e. Cependant, certains serveurs pr\u00e9sentent des vuln\u00e9rabilit\u00e9s qui permettent aux attaquants de contourner l’authentification et d’extraire les hachages de mots de passe. Si le mot de passe est par d\u00e9faut ou faible, les attaquants peuvent obtenir le mot de passe en clair et acc\u00e9der \u00e0 distance.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Puisqu\u2019aucun correctif n\u2019est disponible pour cette vuln\u00e9rabilit\u00e9 particuli\u00e8re, il est recommand\u00e9 d\u2019effectuer une ou plusieurs des actions suivantes.<\/p>\n Les syst\u00e8mes vuln\u00e9rables \u00e0 CVE-2019-0708 (BlueKeep) ont \u00e9t\u00e9 identifi\u00e9s lors des tests. Cette vuln\u00e9rabilit\u00e9 de Microsoft Windows est hautement exploitable en raison des outils et du code disponibles, permettant aux attaquants de prendre le contr\u00f4le total des syst\u00e8mes affect\u00e9s.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Il est recommand\u00e9 d’appliquer les mises \u00e0 jour de s\u00e9curit\u00e9 sur le syst\u00e8me concern\u00e9. En outre, l’organisation doit \u00e9valuer son programme de gestion des correctifs pour d\u00e9terminer la raison du manque de mises \u00e0 jour de s\u00e9curit\u00e9. Comme cette vuln\u00e9rabilit\u00e9 est couramment exploit\u00e9e et pourrait entra\u00eener un acc\u00e8s important, elle doit \u00eatre corrig\u00e9e imm\u00e9diatement.<\/p><\/blockquote>\n Lors du test d\u2019intrusion interne, il a \u00e9t\u00e9 constat\u00e9 que de nombreux syst\u00e8mes partageaient le m\u00eame mot de passe d\u2019administrateur local. La compromission d’un compte d’administrateur local donnait acc\u00e8s \u00e0 plusieurs syst\u00e8mes, augmentant consid\u00e9rablement le risque de compromission g\u00e9n\u00e9ralis\u00e9e au sein de l’organisation.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Utilisez une solution telle que la solution de mot de passe d’administrateur local Microsoft (LDAPS) pour vous assurer que le mot de passe de l’administrateur local sur plusieurs syst\u00e8mes n’est pas coh\u00e9rent.<\/p><\/blockquote>\n Les syst\u00e8mes vuln\u00e9rables \u00e0 MS17-010 (EternalBlue) ont \u00e9t\u00e9 identifi\u00e9s lors des tests. Cette vuln\u00e9rabilit\u00e9 Windows est hautement exploitable en raison des outils et du code disponibles, permettant aux attaquants de prendre le contr\u00f4le total des syst\u00e8mes affect\u00e9s.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Il est recommand\u00e9 d’appliquer les mises \u00e0 jour de s\u00e9curit\u00e9 sur le syst\u00e8me concern\u00e9. En outre, l’organisation doit \u00e9valuer son programme de gestion des correctifs pour d\u00e9terminer la raison du manque de mises \u00e0 jour de s\u00e9curit\u00e9. Comme cette vuln\u00e9rabilit\u00e9 est couramment exploit\u00e9e et pourrait entra\u00eener un acc\u00e8s important, elle doit \u00eatre corrig\u00e9e imm\u00e9diatement.<\/p><\/blockquote>\n Les versions Dell EMC iDRAC7\/iDRAC8 ant\u00e9rieures \u00e0 2.52.52.52 sont vuln\u00e9rables \u00e0 CVE-2018-1207, un probl\u00e8me d’injection de commande. Cela permet \u00e0 des attaquants non authentifi\u00e9s d’ex\u00e9cuter des commandes avec les privil\u00e8ges root, leur donnant ainsi un contr\u00f4le total sur le p\u00e9riph\u00e9rique iDRAC.<\/p>\n Recommandations\u00a0:<\/strong><\/p>\n Mettez \u00e0 niveau le micrologiciel vers la derni\u00e8re version possible.<\/p><\/blockquote>\n Bien que chacune de ces d\u00e9couvertes soit issue d\u2019un exploit diff\u00e9rent, beaucoup d\u2019entre elles ont certains points communs. Les causes profondes de bon nombre des principales conclusions critiques du pentest restent les faiblesses de la configuration et les carences en mati\u00e8re de correctifs. <\/p>\n Les faiblesses de la configuration sont g\u00e9n\u00e9ralement dues \u00e0 des services mal renforc\u00e9s au sein des syst\u00e8mes d\u00e9ploy\u00e9s par les administrateurs et contiennent des probl\u00e8mes tels que des informations d’identification faibles\/par d\u00e9faut, des services inutilement expos\u00e9s ou des autorisations utilisateur excessives. M\u00eame si certaines faiblesses de la configuration peuvent \u00eatre exploitables dans des circonstances limit\u00e9es, l\u2019impact potentiel d\u2019une attaque r\u00e9ussie sera relativement \u00e9lev\u00e9.<\/p>\n Les d\u00e9ficiences en mati\u00e8re de correctifs s’av\u00e8rent toujours \u00eatre un probl\u00e8me majeur pour les organisations et sont g\u00e9n\u00e9ralement dues \u00e0 des raisons telles que la compatibilit\u00e9 et, souvent, des probl\u00e8mes de configuration au sein de la solution de gestion des correctifs. <\/p>\n Ces deux probl\u00e8mes majeurs prouvent \u00e0 eux seuls la n\u00e9cessit\u00e9 de tests d\u2019intrusion fr\u00e9quents. Alors que les tests annuels constituent l’approche habituelle pour les tests d’intrusion, les tests continus apportent une valeur consid\u00e9rable pour identifier les lacunes significatives, plus proches du contexte en temps r\u00e9el, de la mani\u00e8re dont les risques de s\u00e9curit\u00e9 peuvent conduire \u00e0 des compromissions importantes. Par exemple, le scanner Nessus de Tenable peut identifier LLMNR, mais uniquement \u00e0 titre informatif. Les tests de p\u00e9n\u00e9tration du r\u00e9seau trimestriels ou mensuels avec vPenTest de Vonahi mettent non seulement en \u00e9vidence ces probl\u00e8mes, mais expliquent \u00e9galement leur impact potentiel.<\/p>\n vPenTest est une plateforme de test d’intrusion r\u00e9seau leader et enti\u00e8rement automatis\u00e9e qui contribue de mani\u00e8re proactive \u00e0 r\u00e9duire les risques de s\u00e9curit\u00e9 et les violations dans l’environnement informatique d’une organisation. Il \u00e9limine les tracas li\u00e9s \u00e0 la recherche d’un testeur d’intrusion r\u00e9seau qualifi\u00e9 et fournit des livrables de qualit\u00e9 qui communiquent les vuln\u00e9rabilit\u00e9s identifi\u00e9es, les risques qu’elles pr\u00e9sentent pour l’organisation ainsi que la mani\u00e8re de rem\u00e9dier \u00e0 ces vuln\u00e9rabilit\u00e9s d’un point de vue technique et strat\u00e9gique. Mieux encore, cela peut contribuer \u00e0 renforcer les capacit\u00e9s de gestion de la conformit\u00e9 de l\u2019organisation.<\/p>\n Obtenez un essai gratuit d\u00e8s aujourd’hui et d\u00e9couvrez \u00e0 quel point il est facile d’utiliser vPenTest pour identifier de mani\u00e8re proactive vos risques de cyberattaques en temps r\u00e9el. <\/p>\n Essayez vPenTest gratuitement\u00a0!<\/a><\/p>\n <\/p>\nTop 10 des r\u00e9sultats et recommandations du Pentest<\/strong><\/h2>\n
1. Usurpation de DNS multidiffusion (MDNS)<\/strong><\/h3>\n
2. Usurpation du service de noms NetBIOS (NBNS)<\/strong><\/h3>\n
\n
\n
3. Usurpation de la r\u00e9solution de nom de multidiffusion lien-local (LLMNR)<\/strong><\/h3>\n
\n
\n
4. Usurpation DNS IPV6<\/strong><\/h3>\n
5. Syst\u00e8mes Microsoft Windows obsol\u00e8tes<\/strong><\/h3>\n
6. Contournement de l’authentification IPMI<\/strong><\/h3>\n
\n
\n
7. Microsoft Windows RCE (BlueKeep)<\/strong><\/h3>\n
8. R\u00e9utilisation du mot de passe de l’administrateur local<\/strong><\/h3>\n
9. Microsoft Windows RCE (EternalBlue)<\/strong><\/h3>\n
10. Injection CGI Dell EMC IDRAC 7\/8 (CVE-2018-1207)<\/strong><\/h3>\n
Causes courantes des r\u00e9sultats critiques du test d’intrusion<\/strong><\/h2>\n
Faiblesses de configuration <\/strong><\/h3>\n
Lacunes des correctifs <\/strong><\/h3>\n
Qu\u2019est-ce que vPenTest\u00a0?<\/strong><\/h2>\n
![\"vPenTest\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Top-10-des-resultats-critiques-du-Pentest-2024-ce-que.png\" "\\"vPenTest\\"\/")
<\/a><\/div>\nvPenTest\u00a0: fonctionnalit\u00e9s et avantages cl\u00e9s<\/strong><\/h3>\n
\n