Des d\u00e9tails ont \u00e9t\u00e9 partag\u00e9s sur une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans le forum Open Network Video Interface de Dahua (ONVIF<\/a>) impl\u00e9mentation standard, qui, lorsqu’elle est exploit\u00e9e, peut conduire \u00e0 la prise de contr\u00f4le des cam\u00e9ras IP. <\/p>\n Suivie comme CVE-2022-30563 (score CVSS\u00a0: 7,4), la “vuln\u00e9rabilit\u00e9 pourrait \u00eatre exploit\u00e9e par des attaquants pour compromettre les cam\u00e9ras r\u00e9seau en reniflant une pr\u00e9c\u00e9dente interaction ONVIF non crypt\u00e9e et en rejouant les informations d’identification dans une nouvelle demande vers la cam\u00e9ra”, Nozomi Networks a dit<\/a> dans un rapport jeudi.<\/p>\n La question, qui \u00e9tait adress\u00e9<\/a> dans un patch publi\u00e9 le 28 juin 2022, impacts<\/a> les produits suivants –<\/p>\n ONVIF r\u00e9git le d\u00e9veloppement et l’utilisation d’une norme ouverte sur la mani\u00e8re dont les produits de s\u00e9curit\u00e9 physique bas\u00e9s sur IP, tels que les cam\u00e9ras de vid\u00e9osurveillance et les syst\u00e8mes de contr\u00f4le d’acc\u00e8s, peuvent communiquer entre eux de mani\u00e8re ind\u00e9pendante du fournisseur.<\/p>\n Le bogue identifi\u00e9 par Nozomi Networks r\u00e9side dans ce qu’on appelle le “WS-UsernameToken<\/a>” m\u00e9canisme d’authentification mis en place dans certaines cam\u00e9ras IP d\u00e9velopp\u00e9es par la firme chinoise Dahua, permettant aux attaquants de compromettre les cam\u00e9ras en rejouant les identifiants.<\/p>\n En d’autres termes, l’exploitation r\u00e9ussie de la faille pourrait permettre \u00e0 un adversaire d’ajouter secr\u00e8tement un compte d’administrateur malveillant et de l’exploiter pour obtenir un acc\u00e8s illimit\u00e9 \u00e0 un appareil affect\u00e9 avec les privil\u00e8ges les plus \u00e9lev\u00e9s, notamment en regardant les flux de cam\u00e9ras en direct.<\/p>\n Tout ce dont un acteur malveillant a besoin pour monter cette attaque est de pouvoir capturer une requ\u00eate ONVIF non chiffr\u00e9e authentifi\u00e9e avec le sch\u00e9ma WS-UsernameToken, qui est ensuite utilis\u00e9e pour envoyer une requ\u00eate falsifi\u00e9e avec les m\u00eames donn\u00e9es d’authentification pour inciter l’appareil \u00e0 cr\u00e9er le compte administrateur. .<\/p>\n Cette divulgation fait suite \u00e0 la d\u00e9couverte de failles similaires dans Reolink<\/a>ThroughTek, Annke<\/a>et Axe<\/a> dispositifs, soulignant les risques potentiels pos\u00e9s par les syst\u00e8mes de cam\u00e9ras de s\u00e9curit\u00e9 IoT compte tenu de leur d\u00e9ploiement dans des infrastructures critiques.<\/p>\n “Les acteurs de la menace, en particulier les groupes de menace des \u00c9tats-nations, pourraient \u00eatre int\u00e9ress\u00e9s par le piratage des cam\u00e9ras IP pour aider \u00e0 recueillir des informations sur l’\u00e9quipement ou les processus de production de l’entreprise cible”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “Ces informations pourraient faciliter la reconnaissance effectu\u00e9e avant le lancement d’une cyberattaque. Avec une meilleure connaissance de l’environnement cible, les acteurs de la menace pourraient concevoir des attaques personnalis\u00e9es susceptibles de perturber physiquement les processus de production dans les infrastructures critiques.”<\/p>\n Dans un d\u00e9veloppement connexe, des chercheurs de NCC Group document\u00e9<\/a> 11 vuln\u00e9rabilit\u00e9s affectant les produits de verrouillage intelligent Nuki qui pourraient \u00eatre militaris\u00e9es pour obtenir l’ex\u00e9cution de code arbitraire et ouvrir des portes ou provoquer une condition de d\u00e9ni de service (DoS).<\/p>\n Il convient \u00e9galement de noter un avis sur le syst\u00e8me de contr\u00f4le industriel (ICS) Publi\u00e9<\/a> par la Cybersecurity and Infrastructure Security Agency des \u00c9tats-Unis cette semaine, mettant en garde contre deux graves failles de s\u00e9curit\u00e9 dans Serveurs MOXA NPort 5110<\/a> fonctionnement micrologiciel version 2.10<\/a>.<\/p>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s<\/a> pourrait permettre \u00e0 un attaquant de modifier les valeurs de la m\u00e9moire et\/ou de rendre l’appareil insensible”, a d\u00e9clar\u00e9 l’agence.<\/p>\n <\/p>\n<\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1659099549_573_La-vulnerabilite-de-la-camera-IP-Dahua-pourrait-permettre-aux.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n