Cisco a publi\u00e9 des correctifs pour corriger une faille de s\u00e9curit\u00e9 de gravit\u00e9 maximale affectant Smart Software Manager On-Prem (Cisco SSM On-Prem) qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 de modifier le mot de passe de n’importe quel utilisateur, y compris ceux appartenant aux utilisateurs administratifs.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-20419<\/strong>porte un score CVSS de 10,0.<\/p>\n \u00ab Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une mauvaise mise en \u0153uvre du processus de changement de mot de passe \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> dans un avis. \u00ab Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant des requ\u00eates HTTP sp\u00e9cialement con\u00e7ues \u00e0 un appareil affect\u00e9. Une exploitation r\u00e9ussie pourrait permettre \u00e0 un attaquant d’acc\u00e9der \u00e0 l’interface utilisateur Web ou \u00e0 l’API avec les privil\u00e8ges de l’utilisateur compromis. \u00bb<\/p>\n Cette faille affecte les versions Cisco SSM On-Prem 8-202206 et ant\u00e9rieures. Elle a \u00e9t\u00e9 corrig\u00e9e dans la version 8-202212. Il convient de noter que la version 9 n’est pas concern\u00e9e par cette faille.<\/p>\n Cisco a d\u00e9clar\u00e9 qu’il n’existait aucune solution de contournement pour r\u00e9soudre le probl\u00e8me et qu’il n’avait connaissance d’aucune exploitation malveillante. Le chercheur en s\u00e9curit\u00e9 Mohammed Adel a \u00e9t\u00e9 cr\u00e9dit\u00e9 de la d\u00e9couverte et du signalement du bug.<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) ajout\u00e9e<\/a> trois vuln\u00e9rabilit\u00e9s \u00e0 ses vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (KEV<\/a>) catalogue, bas\u00e9 sur des preuves d’exploitation active –<\/p>\n CVE-2024-34102, \u00e9galement appel\u00e9 CosmicSting, est une faille de s\u00e9curit\u00e9 grave r\u00e9sultant d’une mauvaise gestion de la d\u00e9s\u00e9rialisation imbriqu\u00e9e, permettant aux attaquants de r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance<\/a>. Un exploit de preuve de concept (PoC) pour la faille a \u00e9t\u00e9 lib\u00e9r\u00e9<\/a> par Assetnote \u00e0 la fin du mois dernier.<\/p>\n Des rapports sur l’exploitation de CVE-2024-28995, une vuln\u00e9rabilit\u00e9 transversale au r\u00e9pertoire qui pourrait permettre l’acc\u00e8s \u00e0 des fichiers sensibles sur la machine h\u00f4te, ont \u00e9t\u00e9 d\u00e9taill\u00e9<\/a> par GreyNoise, y compris les tentatives de lecture de fichiers tels que \/etc\/passwd.<\/p>\n L’abus de CVE-2022-22948, en revanche, a \u00e9t\u00e9 attribu\u00e9 par Mandiant, propri\u00e9t\u00e9 de Google, \u00e0 un groupe de cyberespionnage li\u00e9 \u00e0 la Chine connu sous le nom de UNC3886, qui a pour habitude d’exploiter les failles zero-day des appareils Fortinet, Ivanti et VMware.<\/p>\n Les agences f\u00e9d\u00e9rales sont tenues d\u2019appliquer des mesures d\u2019att\u00e9nuation conform\u00e9ment aux instructions du fournisseur d\u2019ici le 7 ao\u00fbt 2024, pour s\u00e9curiser leurs r\u00e9seaux contre les menaces actives.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Cisco-met-en-garde-contre-une-faille-critique-affectant-le.png\")
<\/a><\/center><\/section>\nLa CISA ajoute 3 failles au catalogue KEV<\/h3>\n
\n