{"id":201388,"date":"2022-06-14T11:42:59","date_gmt":"2022-06-14T13:42:59","guid":{"rendered":"https:\/\/teknomers.com\/fr\/details-techniques-publies-pour-la-vulnerabilite-rce-synlapse-signalee-dans-microsoft-azure\/"},"modified":"2022-06-14T11:43:00","modified_gmt":"2022-06-14T13:43:00","slug":"details-techniques-publies-pour-la-vulnerabilite-rce-synlapse-signalee-dans-microsoft-azure","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/details-techniques-publies-pour-la-vulnerabilite-rce-synlapse-signalee-dans-microsoft-azure\/","title":{"rendered":"D\u00e9tails techniques publi\u00e9s pour la vuln\u00e9rabilit\u00e9 RCE \u00ab\u00a0SynLapse\u00a0\u00bb signal\u00e9e dans Microsoft Azure"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Microsoft a incorpor\u00e9 des am\u00e9liorations suppl\u00e9mentaires pour r\u00e9soudre la vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 SynLapse r\u00e9cemment r\u00e9v\u00e9l\u00e9e afin de r\u00e9pondre \u00e0 toutes les isolement des locataires<\/a> conditions<\/a> dans Azure Data Factory et Azure Synapse Pipelines.<\/p>\n

Les derni\u00e8res protections incluent le d\u00e9placement des runtimes d’int\u00e9gration partag\u00e9s vers des instances \u00e9ph\u00e9m\u00e8res en bac \u00e0 sable et l’utilisation de jetons \u00e9tendus pour emp\u00eacher les adversaires d’utiliser un certificat client pour acc\u00e9der aux informations d’autres locataires.<\/p>\n

“Cela signifie que si un attaquant pouvait ex\u00e9cuter du code sur le environnement d’ex\u00e9cution d’int\u00e9gration<\/a>il n’est jamais partag\u00e9 entre deux locataires diff\u00e9rents, donc aucune donn\u00e9e sensible n’est en danger \u00bb, a d\u00e9clar\u00e9 Orca Security dans un rapport technique<\/a> d\u00e9taillant le d\u00e9faut.<\/p>\n

\"La<\/a><\/div>\n

Le probl\u00e8me de haute gravit\u00e9, suivi comme CVE-2022-29972<\/a> (score CVSS\u00a0: 7,8) et divulgu\u00e9 au d\u00e9but du mois dernier, aurait pu permettre \u00e0 un attaquant d’ex\u00e9cuter une commande \u00e0 distance et d’acc\u00e9der \u00e0 l’environnement cloud d’un autre client Azure.<\/p>\n

Initialement signal\u00e9 par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud le 4 janvier 2022, SynLapse n’a \u00e9t\u00e9 enti\u00e8rement corrig\u00e9 que le 15 avril, un peu plus de 120 jours apr\u00e8s la divulgation initiale et deux correctifs ant\u00e9rieurs d\u00e9ploy\u00e9s par Microsoft se sont av\u00e9r\u00e9s facilement contournables.<\/p>\n

\"Vuln\u00e9rabilit\u00e9<\/div>\n

“SynLapse a permis aux attaquants d’acc\u00e9der aux ressources Synapse appartenant \u00e0 d’autres clients via un serveur d’API Azure interne g\u00e9rant les runtimes d’int\u00e9gration”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

En plus de permettre \u00e0 un attaquant d’obtenir des informations d’identification sur d’autres comptes clients Azure Synapse, la faille a permis de contourner la s\u00e9paration des locataires et d’ex\u00e9cuter du code sur les machines client cibl\u00e9es ainsi que de contr\u00f4ler Espaces de travail Synapse<\/a> et divulguer des donn\u00e9es sensibles \u00e0 d’autres sources externes.<\/p>\n

\u00c0 la base, la question porte sur un cas de injection de commande<\/a> trouv\u00e9 dans le Magnitude Simba Amazon Redshift Connecteur ODBC<\/a> utilis\u00e9 dans Azure Synapse Pipelines qui pourrait \u00eatre exploit\u00e9 pour obtenir l’ex\u00e9cution de code sur le runtime d’int\u00e9gration d’un utilisateur ou sur le runtime d’int\u00e9gration partag\u00e9.<\/p>\n

\"La<\/a><\/div>\n

Avec ces capacit\u00e9s en main, un attaquant aurait pu vider la m\u00e9moire du processus qui g\u00e8re les connexions externes, divulguant ainsi les informations d’identification aux bases de donn\u00e9es, serveurs et autres services Azure.<\/p>\n

Plus inqui\u00e9tant encore, un certificat client contenu dans le runtime d’int\u00e9gration partag\u00e9 et utilis\u00e9 pour l’authentification aupr\u00e8s d’un serveur de gestion interne pourrait \u00eatre utilis\u00e9 comme arme pour acc\u00e9der aux informations relatives \u00e0 d’autres comptes clients.<\/p>\n

En reliant le bogue d’ex\u00e9cution de code \u00e0 distance et l’acc\u00e8s au certificat du serveur de contr\u00f4le, le probl\u00e8me a effectivement ouvert la porte \u00e0 l’ex\u00e9cution de code sur n’importe quel runtime d’int\u00e9gration sans rien conna\u00eetre d’autre que le nom d’un espace de travail Synapse.<\/p>\n

“Il convient de noter que la principale faille de s\u00e9curit\u00e9 n’\u00e9tait pas tant la capacit\u00e9 d’ex\u00e9cuter du code dans un environnement partag\u00e9 que les implications d’une telle ex\u00e9cution de code”, ont not\u00e9 les chercheurs.<\/p>\n

“Plus pr\u00e9cis\u00e9ment, le fait qu’un RCE sur le runtime d’int\u00e9gration partag\u00e9 nous permette d’utiliser un certificat client donnant acc\u00e8s \u00e0 un puissant serveur d’API interne. Cela a permis \u00e0 un attaquant de compromettre le service et d’acc\u00e9der aux ressources d’autres clients.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft a incorpor\u00e9 des am\u00e9liorations suppl\u00e9mentaires pour r\u00e9soudre la vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 SynLapse r\u00e9cemment r\u00e9v\u00e9l\u00e9e afin de r\u00e9pondre \u00e0 toutes les isolement des locataires conditions dans Azure Data Factory et Azure Synapse Pipelines. Les derni\u00e8res protections incluent le d\u00e9placement des runtimes d’int\u00e9gration partag\u00e9s vers des instances \u00e9ph\u00e9m\u00e8res en bac \u00e0 sable et l’utilisation de jetons […]<\/p>\n","protected":false},"author":1,"featured_media":201389,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[21082,4168,4158,4165,4161,429,5664,4157,4159,4171,4170,4167,8362,4160,4163,4162,185,15955,22778,4172,4169,9499,78192,7447,4166,3667,4164],"class_list":["post-201388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-azure","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-details","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-publies","tag-rce","tag-securite-informatique","tag-securite-internet","tag-signalee","tag-synlapse","tag-techniques","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/201388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=201388"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/201388\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/201389"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=201388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=201388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=201388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}