Cisco a d\u00e9ploy\u00e9 mercredi des correctifs pour 10 failles de s\u00e9curit\u00e9<\/a> couvrant plusieurs produits, dont l’un est class\u00e9 critique en termes de gravit\u00e9 et pourrait \u00eatre arm\u00e9 pour mener des attaques de travers\u00e9e de chemin absolu.<\/p>\n Les probl\u00e8mes, suivis comme CVE-2022-20812 et CVE-2022-20813<\/strong>affectent Cisco Expressway Series et Cisco TelePresence Video Communication Server (VCS) et “pourraient permettre \u00e0 un attaquant distant d’\u00e9craser des fichiers arbitraires ou de mener des attaques d’empoisonnement d’octet nul sur un appareil affect\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis.<\/p>\n CVE-2022-20812 (score CVSS\u00a0: 9.0), qui concerne un cas d’\u00e9crasement arbitraire de fichiers dans l’API de la base de donn\u00e9es du cluster, n\u00e9cessite que l’attaquant distant authentifi\u00e9 ait des privil\u00e8ges d’administrateur en lecture-\u00e9criture sur l’application afin de pouvoir monter le chemin attaques de travers\u00e9e en tant qu’utilisateur root.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 est due \u00e0 une validation d’entr\u00e9e insuffisante des arguments de commande fournis par l’utilisateur”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en s’authentifiant sur le syst\u00e8me en tant qu’utilisateur administratif en lecture-\u00e9criture et en soumettant une entr\u00e9e sp\u00e9cialement con\u00e7ue \u00e0 la commande affect\u00e9e.”<\/p>\n L’exploitation r\u00e9ussie de la faille pourrait permettre \u00e0 l’adversaire d’\u00e9craser des fichiers arbitraires sur le syst\u00e8me d’exploitation sous-jacent.<\/p>\n CVE-2022-20813 (score CVSS\u00a0: 7,4), d’autre part, a \u00e9t\u00e9 d\u00e9crit comme une faille d’empoisonnement d’octet nul r\u00e9sultant d’une mauvaise validation de certificat, qui pourrait \u00eatre militaris\u00e9e par un attaquant pour mettre en sc\u00e8ne un homme du milieu. (MitM) attaquent et obtiennent un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es sensibles.<\/p>\n Cisco a \u00e9galement corrig\u00e9 une faille tr\u00e8s grave dans son Smart Software Manager On-Prem (CVE-2022-20808<\/a>score CVSS : 7,7) qui pourraient \u00eatre exploit\u00e9es par un attaquant distant authentifi\u00e9 pour provoquer une condition de d\u00e9ni de service (DoS) sur un appareil affect\u00e9.<\/p>\n Dans un d\u00e9veloppement connexe, Fortinet a corrig\u00e9 plusieurs vuln\u00e9rabilit\u00e9s tr\u00e8s graves affectant FortiAnalyzer, FortiClient, FortiDeceptor et FortiNAC –<\/p>\n Si les failles sont exploit\u00e9es avec succ\u00e8s, cela peut permettre \u00e0 un attaquant authentifi\u00e9 d’ex\u00e9cuter du code arbitraire, de r\u00e9cup\u00e9rer et de supprimer des fichiers et d’acc\u00e9der aux bases de donn\u00e9es MySQL, ou m\u00eame de permettre \u00e0 un acteur local non privil\u00e9gi\u00e9 de passer aux autorisations SYSTEM.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\nFortinet publie des correctifs pour plusieurs produits<\/h3>\n
\n