Chercheurs en cybers\u00e9curit\u00e9 de Palo Alto Networks Unit 42 divulgu\u00e9<\/a> les d\u00e9tails d’une nouvelle faille de s\u00e9curit\u00e9 affectant Service Fabric de Microsoft qui pourrait \u00eatre exploit\u00e9e pour obtenir des autorisations \u00e9lev\u00e9es et prendre le contr\u00f4le de tous les n\u0153uds d’un cluster.<\/p>\n Le probl\u00e8me, qui a \u00e9t\u00e9 surnomm\u00e9 FabricScape<\/strong> (CVE-2022-30137<\/a>), pourraient \u00eatre exploit\u00e9es sur des conteneurs configur\u00e9s pour avoir acc\u00e8s \u00e0 l’ex\u00e9cution<\/a>. \u00c7a a \u00e9t\u00e9 corrig\u00e9<\/a> au 14 juin 2022, en Service Fabric 9.0 Mise \u00e0 jour cumulative 1.0<\/a>.<\/p>\n Structure de services Azure<\/a> est la plate-forme en tant que service de Microsoft (PaaS<\/a>) et une solution d’orchestration de conteneurs utilis\u00e9e pour cr\u00e9er et d\u00e9ployer des applications cloud bas\u00e9es sur des microservices sur un cluster de machines.<\/p>\n “La vuln\u00e9rabilit\u00e9 permet \u00e0 un acteur malveillant, ayant acc\u00e8s \u00e0 un conteneur compromis, d’\u00e9lever ses privil\u00e8ges et de prendre le contr\u00f4le du n\u0153ud SF h\u00f4te de la ressource et de l’ensemble du cluster”, a d\u00e9clar\u00e9 Microsoft. a dit<\/a> dans le cadre du processus de divulgation coordonn\u00e9e.<\/p>\n “Bien que le bogue existe sur les deux plates-formes de syst\u00e8me d’exploitation (OS), il n’est exploitable que sur Linux\u00a0; Windows a \u00e9t\u00e9 minutieusement examin\u00e9 et s’est av\u00e9r\u00e9 non vuln\u00e9rable \u00e0 cette attaque.”<\/p>\n Un cluster Service Fabric est un ensemble connect\u00e9 au r\u00e9seau de plusieurs n\u0153uds (Windows Server ou Linux), chacun \u00e9tant con\u00e7u pour g\u00e9rer et ex\u00e9cuter des applications compos\u00e9es de microservices ou de conteneurs.<\/p>\n La vuln\u00e9rabilit\u00e9 identifi\u00e9e par l’unit\u00e9 42 r\u00e9side dans un composant appel\u00e9 Diagnostics Collection Agent (DCA) qui est responsable de la collecte des informations de diagnostic et se rapporte \u00e0 ce qu’on appelle un “course de liens symboliques<\/a>.”<\/p>\n Dans un sc\u00e9nario hypoth\u00e9tique, un attaquant ayant acc\u00e8s \u00e0 une charge de travail conteneuris\u00e9e compromise pourrait remplacer un fichier lu par l’agent (\u00ab\u00a0ProcessContainerLog.txt\u00a0\u00bb) par un lien symbolique malveillant qui pourrait ensuite \u00eatre utilis\u00e9 pour \u00e9craser tout fichier arbitraire consid\u00e9rant que DCA s’ex\u00e9cute en tant que root sur le n\u0153ud.<\/p>\n “Bien que ce comportement puisse \u00eatre observ\u00e9 \u00e0 la fois sur les conteneurs Linux et les conteneurs Windows, il n’est exploitable que dans les conteneurs Linux car dans les conteneurs Windows, les acteurs non privil\u00e9gi\u00e9s ne peuvent pas cr\u00e9er de liens symboliques dans cet environnement”, a d\u00e9clar\u00e9 Aviv Sasson, chercheur \u00e0 l’unit\u00e9 42.<\/p>\n L’ex\u00e9cution du code est ensuite r\u00e9alis\u00e9e en profitant de la faille pour remplacer le “\/etc\/environnement<\/a>” fichier sur l’h\u00e9bergeur, suivi de l’exploitation d’un horaire interne T\u00e2che planifi\u00e9e<\/a> qui s’ex\u00e9cute en tant que root pour importer des variables d’environnement malveillantes et charger un objet partag\u00e9 non autoris\u00e9 sur le conteneur compromis qui accorde \u00e0 l’attaquant un shell invers\u00e9 dans le contexte de root.<\/p>\n “Afin d’obtenir l’ex\u00e9cution du code, nous avons utilis\u00e9 une technique appel\u00e9e piratage de l’\u00e9diteur de liens dynamique<\/a>. Nous avons abus\u00e9 de la variable d’environnement LD_PRELOAD”, a expliqu\u00e9 Sasson. “Lors de l’initialisation d’un nouveau processus, l’\u00e9diteur de liens charge l’objet partag\u00e9 vers lequel cette variable pointe, et avec cela, nous injectons des objets partag\u00e9s dans les t\u00e2ches cron privil\u00e9gi\u00e9es sur le n\u0153ud.<\/p>\n Bien qu’il n’y ait aucune preuve que la vuln\u00e9rabilit\u00e9 ait \u00e9t\u00e9 exploit\u00e9e dans des attaques r\u00e9elles \u00e0 ce jour, il est crucial que les entreprises prennent des mesures imm\u00e9diates pour d\u00e9terminer si leurs environnements sont sensibles et impl\u00e9mentent les correctifs.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhAN_xII83JfcL8E7Czd1Y4w57_C4X4CGPv5szj1NraFsVFpMnjxsX5j74L80NLoOz6hLj4GxKPGIwN-lN8ADqSTnLXNM35YkGwKWyX5VuF4PTWnkjZfCAjtb4RlIAent1W99lESIAXwIYs6PnXgt10VM1cW2f-xsqea-Mqz_zF52ujzdy000IuTDu25Q\/s728-e100\/linux.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n