Microsoft a d\u00e9voil\u00e9 jeudi quatre failles de s\u00e9curit\u00e9 de gravit\u00e9 moyenne dans le logiciel open source OpenVPN qui pourraient \u00eatre encha\u00een\u00e9es pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance (RCE) et l’escalade des privil\u00e8ges locaux (LPE).<\/p>\n
\u00ab Cette cha\u00eene d’attaque pourrait permettre aux attaquants de prendre le contr\u00f4le total des points de terminaison cibl\u00e9s, ce qui pourrait entra\u00eener des violations de donn\u00e9es, une compromission du syst\u00e8me et un acc\u00e8s non autoris\u00e9 \u00e0 des informations sensibles \u00bb, a d\u00e9clar\u00e9 Vladimir Tokarev de la communaut\u00e9 Microsoft Threat Intelligence. dit<\/a>.<\/p>\n Cela dit, l’exploit, pr\u00e9sent\u00e9 par Black Hat USA 2024, n\u00e9cessite une authentification de l’utilisateur et une compr\u00e9hension avanc\u00e9e du fonctionnement interne d’OpenVPN. Les failles affectent toutes les versions d’OpenVPN ant\u00e9rieures aux versions 2.6.10 et 2.5.10.<\/p>\n Le liste des vuln\u00e9rabilit\u00e9s<\/a> est comme suit –<\/p>\n Les trois premiers des quatre d\u00e9fauts proviennent d’un composant nomm\u00e9 openvpnserv, tandis que le dernier r\u00e9side dans le pilote Windows Terminal Access Point (TAP).<\/p>\n Toutes les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es une fois qu’un attaquant acc\u00e8de aux informations d’identification OpenVPN d’un utilisateur, qui, \u00e0 leur tour, peuvent \u00eatre obtenues par diverses m\u00e9thodes, notamment en achetant des informations d’identification vol\u00e9es sur le dark web, en utilisant des logiciels malveillants voleurs ou en reniflant le trafic r\u00e9seau pour capturer les hachages NTLMv2, puis en utilisant des outils de craquage comme HashCat ou John the Ripper pour les d\u00e9coder.<\/p>\n Un attaquant pourrait alors \u00eatre encha\u00een\u00e9 dans diff\u00e9rentes combinaisons \u2013 CVE-2024-24974 et CVE-2024-27903 ou CVE-2024-27459 et CVE-2024-27903 \u2013 pour r\u00e9aliser respectivement RCE et LPE.<\/p>\n \u00ab Un attaquant pourrait exploiter au moins trois des quatre vuln\u00e9rabilit\u00e9s d\u00e9couvertes pour cr\u00e9er des exploits afin de faciliter le RCE et le LPE, qui pourraient ensuite \u00eatre encha\u00een\u00e9s pour cr\u00e9er une cha\u00eene d’attaque puissante \u00bb, a d\u00e9clar\u00e9 Tokarev, ajoutant qu’ils pourraient exploiter des m\u00e9thodes telles que Apportez votre propre conducteur vuln\u00e9rable<\/a> (BYOVD) apr\u00e8s avoir obtenu le LPE.<\/p>\n \u00ab Gr\u00e2ce \u00e0 ces techniques, l’attaquant peut, par exemple, d\u00e9sactiver Protect Process Light (PPL) pour un processus critique tel que Microsoft Defender ou contourner et interf\u00e9rer avec d’autres processus critiques du syst\u00e8me. Ces actions permettent aux attaquants de contourner les produits de s\u00e9curit\u00e9 et de manipuler les fonctions principales du syst\u00e8me, renfor\u00e7ant ainsi davantage leur contr\u00f4le et \u00e9vitant d’\u00eatre d\u00e9tect\u00e9s. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Microsoft-revele-quatre-failles-OpenVPN-pouvant-conduire-a-des-RCE.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/section>\n