Le syst\u00e8me de gestion des appareils mobiles (MDM) de FileWave s’est r\u00e9v\u00e9l\u00e9 vuln\u00e9rable \u00e0 deux failles de s\u00e9curit\u00e9 critiques qui pourraient \u00eatre exploit\u00e9es pour mener des attaques \u00e0 distance et prendre le contr\u00f4le d’une flotte d’appareils qui y sont connect\u00e9s.<\/p>\n
“Les vuln\u00e9rabilit\u00e9s sont exploitables \u00e0 distance et permettent \u00e0 un attaquant de contourner les m\u00e9canismes d’authentification et d’obtenir un contr\u00f4le total sur la plate-forme MDM et ses appareils g\u00e9r\u00e9s”, a d\u00e9clar\u00e9 Noam Moshe, chercheur en s\u00e9curit\u00e9 chez Claroty. a dit<\/a> dans un rapport du lundi.<\/p>\n FileWave MDM est une solution de gestion des appareils mobiles multiplateforme qui permet aux administrateurs informatiques de g\u00e9rer et de surveiller tous les appareils d’une organisation, y compris les t\u00e9l\u00e9phones mobiles, les tablettes, les ordinateurs portables, les stations de travail et les t\u00e9l\u00e9viseurs intelligents.<\/p>\n La plate-forme fonctionne comme un canal pour pousser les logiciels et les mises \u00e0 jour obligatoires, modifier les param\u00e8tres de l’appareil et m\u00eame effacer \u00e0 distance les appareils, le tout \u00e9tant fourni \u00e0 partir d’un serveur central.<\/p>\n Les deux probl\u00e8mes identifi\u00e9s par la soci\u00e9t\u00e9 de technologie op\u00e9rationnelle concernent un contournement d’authentification (CVE-2022-34907) et l’utilisation d’une cl\u00e9 cryptographique cod\u00e9e en dur (CVE-2022-34906) qui pourrait permettre \u00e0 un attaquant d’abuser des fonctionnalit\u00e9s l\u00e9gitimes pour exfiltrer donn\u00e9es sensibles et installer des packages malveillants.<\/p>\n Claroty a d\u00e9clar\u00e9 avoir d\u00e9couvert plus de 1 100 serveurs FileWave vuln\u00e9rables accessibles sur Internet appartenant aux secteurs du gouvernement, de l’\u00e9ducation et des grandes entreprises, chacun contenant un “nombre illimit\u00e9 d’appareils g\u00e9r\u00e9s”.<\/p>\n Si les faiblesses \u00e9taient exploit\u00e9es avec succ\u00e8s, un adversaire distant pourrait obtenir un acc\u00e8s privil\u00e9gi\u00e9 non autoris\u00e9 aux instances accessibles sur Internet et r\u00e9quisitionner les appareils g\u00e9r\u00e9s, accordant carte blanche \u00e0 tous les actifs num\u00e9riques du r\u00e9seau.<\/p>\n “Cela nous permet de contr\u00f4ler tous les appareils g\u00e9r\u00e9s des serveurs, d’exfiltrer toutes les donn\u00e9es sensibles d\u00e9tenues par les appareils, y compris les noms d’utilisateur, les adresses e-mail, les adresses IP, la g\u00e9olocalisation, etc., et d’installer des logiciels malveillants sur les appareils g\u00e9r\u00e9s”, a expliqu\u00e9 Moshe. .<\/p>\n \u00c0 la suite de la divulgation responsable, les questions ont \u00e9t\u00e9 trait\u00e9es dans version 14.7.2<\/a> publi\u00e9 le 14 juillet 2022. Les utilisateurs de FileWave sont invit\u00e9s \u00e0 appliquer la mise \u00e0 jour d\u00e8s que possible pour \u00e9viter d’\u00eatre victime d’une attaque. <\/p>\n Les r\u00e9sultats soulignent une fois de plus la n\u00e9cessit\u00e9 de s\u00e9curiser les produits de gestion des terminaux dans la cha\u00eene d’approvisionnement logicielle. L’ann\u00e9e derni\u00e8re, le gang de cybercriminalit\u00e9 REvil a abus\u00e9 d’une faille de l’\u00e9poque z\u00e9ro dans la solution de gestion informatique de Kaseya pour d\u00e9ployer un ran\u00e7ongiciel contre 1 500 entreprises en aval.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Failles](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658840695_859_Les-failles-critiques-de-FileWave-MDM-ouvrent-les-appareils-geres.jpg\" "\\"Failles")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658840696_34_Les-failles-critiques-de-FileWave-MDM-ouvrent-les-appareils-geres.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n