Des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 divulgu\u00e9es dans les imprimantes multifonction (MFP) Xerox Versalink C7025 qui pourraient permettre aux attaquants de capturer les informations d’identification d’authentification via des attaques de passes via le protocole d’acc\u00e8s au r\u00e9pertoire l\u00e9ger (Ldap<\/a>) et les services SMB \/ FTP.<\/p>\n “Cette attaque de style passe-temps exploite une vuln\u00e9rabilit\u00e9 qui permet \u00e0 un acteur malveillant de modifier la configuration du MFP et de faire remettre le dispositif MFP \u00e0 renvoyer des informations d’authentification \u00e0 l’acteur malveillant”, le chercheur de s\u00e9curit\u00e9 Rapid7 Deral Heiland dit<\/a>.<\/p>\n “Si un acteur malveillant peut tirer parti de ces probl\u00e8mes, cela leur permettrait de capturer des informations d’identification pour Windows Active Directory.<\/p>\n Les vuln\u00e9rabilit\u00e9s identifi\u00e9es, qui affectent les versions du micrologiciel 57.69.91 et plus t\u00f4t, sont r\u00e9pertori\u00e9es ci-dessous –<\/p>\n L’exploitation r\u00e9ussie du CVE-2024-12510 pourrait permettre de rediriger les informations d’authentification vers un serveur voyou, exposant potentiellement les informations d’identification. Cela n\u00e9cessite cependant un attaquant pour acc\u00e9der \u00e0 la page de configuration LDAP et que LDAP est utilis\u00e9 pour l’authentification.<\/p>\n Le CVE-2024-12511, de m\u00eame, permet \u00e0 un acteur malveillant d’acc\u00e9der \u00e0 la configuration du carnet d’adresses utilisateur pour modifier l’adresse IP du serveur SMB ou FTP et de faire en sorte qu’un h\u00f4te sous leur contr\u00f4le, provoquant la capture des informations d’authentification SMB ou FTP Pendant les op\u00e9rations d’analyse de fichiers. <\/p>\n “Pour que cette attaque r\u00e9ussisse, l’attaquant n\u00e9cessite une fonction de scan SMB ou FTP \u00e0 configurer dans le carnet d’adresses de l’utilisateur, ainsi que l’acc\u00e8s physique \u00e0 la console d’imprimante ou l’acc\u00e8s \u00e0 la console de t\u00e9l\u00e9commande via l’interface Web”, a not\u00e9 Heiland . “Cela peut n\u00e9cessiter un acc\u00e8s administratif \u00e0 moins que l’acc\u00e8s au niveau de l’utilisateur \u00e0 la console de contr\u00f4le \u00e0 distance ait \u00e9t\u00e9 activ\u00e9.”<\/p>\n Apr\u00e8s la divulgation responsable du 26 mars 2024, les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 abord\u00e9es dans le cadre de Service Pack 57.75.53<\/a> Sorti \u00e0 la fin du mois dernier pour les imprimantes Versalink C7020, 7025 et 7030.<\/p>\n Si le correctif imm\u00e9diat n’est pas une option, les utilisateurs sont recommand\u00e9s pour d\u00e9finir un mot de passe complexe pour le compte d’administration, \u00e9viter d’utiliser des comptes d’authentification Windows qui ont des privil\u00e8ges \u00e9lev\u00e9s et d\u00e9sactiver la console de t\u00e9l\u00e9commande pour les utilisateurs non authentifi\u00e9s.<\/p>\n Le d\u00e9veloppement intervient alors que le fondateur et PDG sp\u00e9culaire Peyton Smith a d\u00e9taill\u00e9 une vuln\u00e9rabilit\u00e9 d’injection SQL non authentifi\u00e9e affectant un logiciel de sant\u00e9 largement d\u00e9ploy\u00e9 nomm\u00e9 SEALTSTREAM MSOW<\/a> (CVE-2024-56735) qui pourrait conduire \u00e0 un compromis complet de la base de donn\u00e9es, permettant aux acteurs de menace d’acc\u00e9der aux donn\u00e9es sensibles de 23 organisations de soins de sant\u00e9 \u00e0 partir d’Internet public. <\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir identifi\u00e9 50 cas d’instances MSOW expos\u00e9es \u00e0 Internet, dont 23 sont sensibles aux lacunes de s\u00e9curit\u00e9.<\/p>\n La vuln\u00e9rabilit\u00e9 pourrait permettre que “toute la base de donn\u00e9es pourrait \u00eatre renvoy\u00e9e en bande, ce qui signifie qu’un attaquant pourrait r\u00e9cup\u00e9rer le contenu de la base de donn\u00e9es en texte en clair dans une r\u00e9ponse HTTP \u00e0 partir d’une charge utile HTTP injectable SQL” dit<\/a>.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-nouveaux-defauts-de-limprimante-Xerox-pourraient-permettre-aux-attaquants.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n