Pas moins de 29 mod\u00e8les de routeurs diff\u00e9rents de DrayTek ont \u200b\u200b\u00e9t\u00e9 identifi\u00e9s comme \u00e9tant affect\u00e9s par une nouvelle vuln\u00e9rabilit\u00e9 critique d’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait entra\u00eener une compromission compl\u00e8te de l’appareil et un acc\u00e8s non autoris\u00e9 au r\u00e9seau plus large.<\/p>\n
“L’attaque peut \u00eatre effectu\u00e9e sans interaction de l’utilisateur si l’interface de gestion de l’appareil a \u00e9t\u00e9 configur\u00e9e pour \u00eatre orient\u00e9e vers Internet”, a d\u00e9clar\u00e9 Philippe Laulheret, chercheur chez Trellix. a dit<\/a>. “Une attaque en un clic peut \u00e9galement \u00eatre effectu\u00e9e depuis le r\u00e9seau local dans la configuration de l’appareil par d\u00e9faut.”<\/p>\n Class\u00e9e sous CVE-2022-32548, la vuln\u00e9rabilit\u00e9 a re\u00e7u la cote de gravit\u00e9 maximale de 10,0 sur le syst\u00e8me de notation CVSS, en raison de sa capacit\u00e9 \u00e0 permettre compl\u00e8tement \u00e0 un adversaire de prendre le contr\u00f4le des routeurs.<\/p>\n \u00c0 la base, la lacune est le r\u00e9sultat d’une faille de d\u00e9passement de m\u00e9moire tampon dans l’interface de gestion Web (“\/cgi-bin\/wlogin.cgi”), qui peut \u00eatre militaris\u00e9e par un acteur malveillant en fournissant une entr\u00e9e sp\u00e9cialement con\u00e7ue.<\/p>\n “La cons\u00e9quence de cette attaque est une prise de contr\u00f4le du soi-disant” DrayOS “qui impl\u00e9mente les fonctionnalit\u00e9s du routeur”, a d\u00e9clar\u00e9 Laulheret. “Sur les appareils dot\u00e9s d’un syst\u00e8me d’exploitation Linux sous-jacent (tel que le Vigor 3910), il est alors possible de pivoter vers le syst\u00e8me d’exploitation sous-jacent et d’\u00e9tablir un pied fiable sur l’appareil et le r\u00e9seau local.”<\/p>\n Plus de 200 000 appareils du fabricant ta\u00efwanais auraient le service vuln\u00e9rable actuellement expos\u00e9 sur Internet et ne n\u00e9cessiteraient aucune interaction de l’utilisateur pour \u00eatre exploit\u00e9s.<\/p>\n La violation d’une appliance r\u00e9seau telle que Vigor 3910 pourrait non seulement laisser un r\u00e9seau ouvert \u00e0 des actions malveillantes telles que le vol d’informations d’identification et de propri\u00e9t\u00e9 intellectuelle, l’activit\u00e9 de botnet ou une attaque de ransomware, mais \u00e9galement provoquer une condition de d\u00e9ni de service (DoS).<\/p>\n La divulgation intervient un peu plus d’un mois apr\u00e8s qu’il est apparu que les routeurs d’ASUS, Cisco, DrayTek et NETGEAR sont attaqu\u00e9s par un nouveau malware appel\u00e9 ZuoRAT ciblant les r\u00e9seaux nord-am\u00e9ricains et europ\u00e9ens.<\/p>\n Bien qu’il n’y ait aucun signe d’exploitation de la vuln\u00e9rabilit\u00e9 \u00e0 l’\u00e9tat sauvage jusqu’\u00e0 pr\u00e9sent, il est recommand\u00e9 d’appliquer le correctifs du micrologiciel<\/a> d\u00e8s que possible pour se pr\u00e9munir contre les menaces potentielles.<\/p>\n “Les p\u00e9riph\u00e9riques Edge, tels que le routeur Vigor 3910, vivent \u00e0 la fronti\u00e8re entre les r\u00e9seaux internes et externes”, a not\u00e9 Laulheret. “En tant que tels, ils constituent une cible de choix pour les cybercriminels et les acteurs de la menace. La violation \u00e0 distance des p\u00e9riph\u00e9riques p\u00e9riph\u00e9riques peut entra\u00eener une compromission compl\u00e8te du r\u00e9seau interne de l’entreprise.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Routeurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659625349_710_Un-bogue-RCE-critique-pourrait-permettre-aux-pirates-de-prendre.jpg\" "\\"Routeurs")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n