{"id":1241915,"date":"2024-07-17T03:53:10","date_gmt":"2024-07-17T05:53:10","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-vulnerabilite-critique-dapache-hugegraph-est-attaquee-patch-des-que-possible\/"},"modified":"2024-07-17T03:53:15","modified_gmt":"2024-07-17T05:53:15","slug":"une-vulnerabilite-critique-dapache-hugegraph-est-attaquee-patch-des-que-possible","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-vulnerabilite-critique-dapache-hugegraph-est-attaquee-patch-des-que-possible\/","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 critique d’Apache HugeGraph est attaqu\u00e9e – Patch d\u00e8s que possible"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>17 juillet 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Vuln\u00e9rabilit\u00e9 \/ S\u00e9curit\u00e9 des donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les acteurs de la menace exploitent activement une faille de s\u00e9curit\u00e9 critique r\u00e9cemment r\u00e9v\u00e9l\u00e9e affectant Apache HugeGraph-Server qui pourrait conduire \u00e0 des attaques d’ex\u00e9cution de code \u00e0 distance.<\/p>\n

Suivi comme CVE-2024-27348<\/a><\/strong> (score CVSS : 9,8), le vuln\u00e9rabilit\u00e9<\/a> affecte toutes les versions du logiciel avant 1.3.0. Il a \u00e9t\u00e9 d\u00e9crit comme une faille d’ex\u00e9cution de commande \u00e0 distance dans le Diablotin<\/a> API de langage de parcours de graphe.<\/p>\n

\u00ab Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 niveau vers la version 1.3.0 avec Java11 et d’activer le syst\u00e8me d’authentification, ce qui r\u00e9sout le probl\u00e8me \u00bb, a d\u00e9clar\u00e9 l’Apache Software Foundation not\u00e9<\/a> fin avril 2024. \u00ab Vous pouvez \u00e9galement activer la fonction \u00ab Whitelist-IP\/port \u00bb pour am\u00e9liorer la s\u00e9curit\u00e9 de l’ex\u00e9cution de l’API RESTful. \u00bb<\/p>\n

\"La<\/a><\/center><\/section>\n

Suppl\u00e9mentaire Caract\u00e9ristiques techniques<\/a> Des informations sur la faille ont \u00e9t\u00e9 publi\u00e9es par la soci\u00e9t\u00e9 de tests de p\u00e9n\u00e9tration SecureLayer7 d\u00e9but juin, affirmant qu’elle permet \u00e0 un attaquant de contourner les restrictions du sandbox et d’ex\u00e9cuter du code, lui donnant ainsi un contr\u00f4le total sur un serveur vuln\u00e9rable.<\/p>\n

Cette semaine, la Shadowserver Foundation a d\u00e9clar\u00e9 avoir rep\u00e9r\u00e9 des tentatives d’exploitation dans la nature qui exploitent la faille, ce qui rend imp\u00e9ratif que les utilisateurs agissent rapidement pour appliquer les derniers correctifs.<\/p>\n

\u00ab Nous observons des tentatives d’exploitation RCE ‘POST \/gremlin’ d’Apache HugeGraph-Server CVE-2024-27348 provenant de plusieurs sources \u00bb, a-t-il d\u00e9clar\u00e9. dit<\/a>. “[Proof-of-concept] Le code est public depuis d\u00e9but juin. Si vous utilisez HugeGraph, assurez-vous de le mettre \u00e0 jour.<\/p>\n

Les vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans les projets Apache ont \u00e9t\u00e9 des vecteurs d\u2019attaque lucratifs pour les \u00c9tats-nations et les acteurs de la menace motiv\u00e9s financi\u00e8rement ces derni\u00e8res ann\u00e9es, les failles dans Log4j, ActiveMQ et RocketMQ \u00e9tant fortement exploit\u00e9es pour infiltrer les environnements cibles.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n