La soci\u00e9t\u00e9 ta\u00efwanaise Moxa a publi\u00e9 une mise \u00e0 jour de s\u00e9curit\u00e9 pour aborder un d\u00e9faut de s\u00e9curit\u00e9 critique impactant ses commutateurs PT qui pourraient permettre \u00e0 un attaquant de contourner les garanties d’authentification.<\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2024-12297<\/strong>a re\u00e7u un score CVSS V4 de 9,2 sur un maximum de 10,0.<\/p>\n “Plusieurs commutateurs MOXA PT sont vuln\u00e9rables \u00e0 un pontage d’authentification en raison de d\u00e9fauts dans leur m\u00e9canisme d’autorisation”, la soci\u00e9t\u00e9 dit<\/a> Dans un avis publi\u00e9 la semaine derni\u00e8re.<\/p>\n “Malgr\u00e9 la v\u00e9rification du serveur c\u00f4t\u00e9 client et back-end, les attaquants peuvent exploiter les faiblesses de son impl\u00e9mentation. Cette vuln\u00e9rabilit\u00e9 peut permettre des attaques brute-force pour deviner les informations d’identification valides ou les attaques de collision MD5 pour forger des hachages d’authentification, compromettant potentiellement la s\u00e9curit\u00e9 de l’appareil.”<\/p>\n Une exploitation r\u00e9ussie de la lacune, en d’autres termes, pourrait conduire \u00e0 un contournement d’authentification et permettre \u00e0 un attaquant d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des configurations sensibles ou \u00e0 perturber les services.<\/p>\n La faille a un impact sur les versions suivantes –<\/p>\n Des correctifs pour la vuln\u00e9rabilit\u00e9 peuvent \u00eatre obtenus en contactant le Support technique Moxa<\/a> \u00e9quipe. La soci\u00e9t\u00e9 a cr\u00e9dit\u00e9 Artem Turyshev de Rosatom Automated Control Systems (RASU), bas\u00e9e \u00e0 Moscou (RASU) pour avoir signal\u00e9 la vuln\u00e9rabilit\u00e9.<\/p>\n En dehors de l’application des derniers correctifs, les entreprises utilisant les produits affect\u00e9s sont recommand\u00e9s pour restreindre l’acc\u00e8s au r\u00e9seau \u00e0 l’aide de pare-feu ou de listes de contr\u00f4le d’acc\u00e8s (ACL), d’appliquer la segmentation du r\u00e9seau, de minimiser l’exposition directe \u00e0 Internet, d’impl\u00e9menter l’authentification multi-facteurs (MFA) pour acc\u00e9der aux syst\u00e8mes critiques, activer le journalisation des \u00e9v\u00e9nements et surveiller le trafic du r\u00e9seau et le comportement des p\u00e9riph\u00e9riques pour les activit\u00e9s inhabituelles.<\/p>\n Il convient de noter que Moxa r\u00e9solu<\/a> La m\u00eame vuln\u00e9rabilit\u00e9 dans la s\u00e9rie Ethernet Switch EDS-508A, ex\u00e9cutant le firmware version 3.11 et plus t\u00f4t, \u00e0 la mi-janvier 2025.<\/p>\n Le d\u00e9veloppement intervient un peu plus de deux mois apr\u00e8s le d\u00e9placement de Moxa pour deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ayant un impact sur ses routeurs cellulaires, ses routeurs s\u00e9curis\u00e9s et ses appareils de s\u00e9curit\u00e9 du r\u00e9seau (CVE-2024-9138 et CVE-2024-9140) qui pourraient permettre une escalade de privil\u00e8ge et une ex\u00e9cution de commande.<\/p>\n Le mois dernier, il aussi abord\u00e9<\/a> multiple<\/a> haute s\u00e9v\u00e9rit\u00e9<\/a> d\u00e9fauts<\/a> affectant<\/a> divers<\/a> interrupteurs<\/a> (CVE-2024-7695, CVE-2024-9404 et CVE-2024-9137) qui pourraient entra\u00eener une attaque de d\u00e9ni de service (DOS) ou une ex\u00e9cution de commande.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/MOXA-PROBLEMES-Correction-pour-la-vulnerabilite-de-contournement-de-lauthentification.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n