L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a r\u00e9v\u00e9l\u00e9 que des acteurs malveillants exploitaient l’ancien syst\u00e8me Cisco Smart Install (SMI<\/a>) dans le but d’acc\u00e9der \u00e0 des donn\u00e9es sensibles.<\/p>\n L’agence dit<\/a> il a vu des adversaires \u00ab acqu\u00e9rir des fichiers de configuration syst\u00e8me en exploitant les protocoles ou les logiciels disponibles sur les appareils, par exemple en abusant de la fonctionnalit\u00e9 h\u00e9rit\u00e9e Cisco Smart Install \u00bb.<\/p>\n L’entreprise a \u00e9galement d\u00e9clar\u00e9 qu’elle continuait d’observer des types de mots de passe faibles utilis\u00e9s sur les p\u00e9riph\u00e9riques r\u00e9seau Cisco, les exposant ainsi \u00e0 des attaques de piratage de mots de passe. Les types de mots de passe font r\u00e9f\u00e9rence aux algorithmes utilis\u00e9s pour s\u00e9curiser le mot de passe d’un p\u00e9riph\u00e9rique Cisco dans un fichier de configuration syst\u00e8me.<\/p>\n Les acteurs malveillants qui parviennent \u00e0 acc\u00e9der \u00e0 l\u2019appareil de cette mani\u00e8re pourraient facilement acc\u00e9der aux fichiers de configuration du syst\u00e8me, facilitant ainsi une compromission plus profonde des r\u00e9seaux des victimes.<\/p>\n \u00ab Les organisations doivent s’assurer que tous les mots de passe sur les p\u00e9riph\u00e9riques r\u00e9seau sont stock\u00e9s avec un niveau de protection suffisant \u00bb, a d\u00e9clar\u00e9 la CISA, ajoutant qu’elle recommande \u00abmot de passe de type 8<\/a> protection pour tous les p\u00e9riph\u00e9riques Cisco afin de prot\u00e9ger les mots de passe dans les fichiers de configuration.<\/p>\n Elle exhorte \u00e9galement les entreprises \u00e0 revoir la politique de s\u00e9curit\u00e9 nationale de l’Agence de s\u00e9curit\u00e9 nationale (NSA). Avis d’utilisation abusive du protocole Smart Install<\/a> et Guide de s\u00e9curit\u00e9 de l’infrastructure r\u00e9seau<\/a> pour obtenir des conseils de configuration.<\/p>\n Les bonnes pratiques suppl\u00e9mentaires incluent l\u2019utilisation d\u2019un algorithme de hachage puissant pour stocker les mots de passe, en \u00e9vitant la r\u00e9utilisation des mots de passe, en attribuant des mots de passe forts et complexes et en s\u2019abstenant d\u2019utiliser des comptes de groupe qui n\u2019offrent pas de responsabilit\u00e9.<\/p>\n Le d\u00e9veloppement intervient alors que Cisco averti<\/a> de la disponibilit\u00e9 publique d’un code de preuve de concept (PoC) pour CVE-2024-20419 (score CVSS : 10,0), une faille critique affectant Smart Software Manager On-Prem (Cisco SSM On-Prem) qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 de modifier le mot de passe de n’importe quel utilisateur.<\/p>\n Le fabricant d’\u00e9quipements r\u00e9seau a \u00e9galement alert\u00e9 sur plusieurs lacunes critiques (CVE-2024-20450, CVE-2024-20452 et CVE-2024-20454, scores CVSS : 9,8) dans les t\u00e9l\u00e9phones IP Small Business SPA300 Series et SPA500 Series qui pourraient permettre \u00e0 un attaquant d’ex\u00e9cuter des commandes arbitraires sur le syst\u00e8me d’exploitation sous-jacent ou de provoquer une condition de d\u00e9ni de service (DoS).<\/p>\n \u00ab Ces vuln\u00e9rabilit\u00e9s existent parce que les paquets HTTP entrants ne sont pas correctement v\u00e9rifi\u00e9s pour d\u00e9tecter les erreurs, ce qui pourrait entra\u00eener un d\u00e9passement de m\u00e9moire tampon \u00bb, a d\u00e9clar\u00e9 Cisco. dit<\/a> dans un bulletin publi\u00e9 le 7 ao\u00fbt 2024.<\/p>\n \u00ab Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant une requ\u00eate HTTP sp\u00e9cialement con\u00e7ue \u00e0 un appareil affect\u00e9. Une exploitation r\u00e9ussie pourrait permettre \u00e0 l’attaquant de faire d\u00e9border un tampon interne et d’ex\u00e9cuter des commandes arbitraires au niveau de privil\u00e8ge root. \u00bb<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 qu’elle n’avait pas l’intention de publier des mises \u00e0 jour logicielles pour corriger les failles, car les appareils ont atteint le statut de fin de vie (EoL), ce qui n\u00e9cessite que les utilisateurs passent \u00e0 des mod\u00e8les plus r\u00e9cents.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/La-CISA-met-en-garde-contre-les-pirates-informatiques-exploitant.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n