{"id":201606,"date":"2022-06-14T14:16:03","date_gmt":"2022-06-14T16:16:03","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-nouvelle-vulnerabilite-de-messagerie-zimbra-pourrait-permettre-aux-attaquants-de-voler-vos-identifiants-de-connexion\/"},"modified":"2022-06-14T14:16:03","modified_gmt":"2022-06-14T16:16:03","slug":"la-nouvelle-vulnerabilite-de-messagerie-zimbra-pourrait-permettre-aux-attaquants-de-voler-vos-identifiants-de-connexion","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-nouvelle-vulnerabilite-de-messagerie-zimbra-pourrait-permettre-aux-attaquants-de-voler-vos-identifiants-de-connexion\/","title":{"rendered":"La nouvelle vuln\u00e9rabilit\u00e9 de messagerie Zimbra pourrait permettre aux attaquants de voler vos identifiants de connexion"},"content":{"rendered":"


\n<\/p>\n

\n
\"Vuln\u00e9rabilit\u00e9<\/div>\n

Une nouvelle vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans la suite de messagerie Zimbra qui, si elle est exploit\u00e9e avec succ\u00e8s, permet \u00e0 un attaquant non authentifi\u00e9 de voler les mots de passe en clair des utilisateurs sans aucune interaction de l’utilisateur.<\/p>\n

“Avec l’acc\u00e8s qui en r\u00e9sulte aux bo\u00eetes aux lettres des victimes, les attaquants peuvent potentiellement intensifier leur acc\u00e8s aux organisations cibl\u00e9es et acc\u00e9der \u00e0 divers services internes et voler des informations hautement sensibles”, a d\u00e9clar\u00e9 SonarSource. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

Suivi comme CVE-2022-27924<\/a> (score CVSS\u00a0: 7,5), le probl\u00e8me a \u00e9t\u00e9 caract\u00e9ris\u00e9 comme un cas d'”empoisonnement Memcached avec requ\u00eate non authentifi\u00e9e”, conduisant \u00e0 un sc\u00e9nario dans lequel un adversaire peut injecter des commandes malveillantes et siphonner des informations sensibles.<\/p>\n

\"La<\/a><\/center><\/div>\n

Ceci est rendu possible en empoisonnant IMAP<\/a> acheminez les entr\u00e9es de cache dans le serveur Memcached qui est utilis\u00e9 pour rechercher des utilisateurs Zimbra et transmettre leurs requ\u00eates HTTP aux services principaux appropri\u00e9s.<\/p>\n

https:\/\/www.youtube.com\/watch?v=GIgHZrPrGug<\/a><\/p>\n

\u00c9tant donn\u00e9 que Memcached analyse les requ\u00eates entrantes ligne par ligne, la vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant d’envoyer une requ\u00eate de recherche sp\u00e9cialement con\u00e7ue au serveur contenant Caract\u00e8res CRLF<\/a>obligeant le serveur \u00e0 ex\u00e9cuter des commandes involontaires.<\/p>\n

La faille existe parce que “les caract\u00e8res de retour \u00e0 la ligne (\\r\\n) ne sont pas \u00e9chapp\u00e9s dans les entr\u00e9es utilisateur non fiables”, ont expliqu\u00e9 les chercheurs. “Cette faille de code permet finalement aux attaquants de voler les informations d’identification en texte clair des utilisateurs des instances Zimbra cibl\u00e9es.”<\/p>\n

Arm\u00e9 de cette capacit\u00e9, l’attaquant peut ensuite corrompre le cache pour \u00e9craser une entr\u00e9e de sorte qu’il transf\u00e8re tout le trafic IMAP vers un serveur contr\u00f4l\u00e9 par l’attaquant, y compris les informations d’identification de l’utilisateur cibl\u00e9 en texte clair.<\/p>\n

\"La<\/a><\/center><\/div>\n

Cela dit, l’attaque suppose que l’adversaire soit d\u00e9j\u00e0 en possession des adresses e-mail des victimes afin de pouvoir empoisonner les entr\u00e9es du cache et qu’il utilise un client IMAP pour r\u00e9cup\u00e9rer les e-mails d’un serveur de messagerie.<\/p>\n

“En r\u00e8gle g\u00e9n\u00e9rale, une organisation utilise un mod\u00e8le pour les adresses e-mail de ses membres, comme par exemple firstname. lastname@example.com”, ont d\u00e9clar\u00e9 les chercheurs. “Une liste d’adresses e-mail pourrait \u00eatre obtenue \u00e0 partir de sources OSINT telles que LinkedIn.”<\/p>\n