L’agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a ajout\u00e9 jeudi une vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans la suite de messagerie Zimbra \u00e0 son Catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues<\/a>en citant preuve d’exploitation active<\/a>.<\/p>\n Le probl\u00e8me en question est CVE-2022-27924 (score CVSS : 7,5), une faille d’injection de commandes dans la plateforme qui pourrait conduire \u00e0 l’ex\u00e9cution de commandes Memcached arbitraires et au vol d’informations sensibles.<\/p>\n “Zimbra Collaboration (ZCS) permet \u00e0 un attaquant d’injecter des commandes memcached dans une instance cibl\u00e9e, ce qui provoque un \u00e9crasement d’entr\u00e9es arbitraires en cache”, a d\u00e9clar\u00e9 CISA.<\/p>\n Plus pr\u00e9cis\u00e9ment, le bogue concerne un cas de validation insuffisante de l’entr\u00e9e utilisateur qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait permettre aux attaquants de voler les informations d’identification en clair des utilisateurs des instances Zimbra cibl\u00e9es.<\/p>\n https:\/\/www.youtube.com\/watch?v=GIgHZrPrGug<\/a><\/p>\n Le probl\u00e8me a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 par SonarSource en juin, avec correctifs<\/a> publi\u00e9 par Zimbra le 10 mai 2022, dans les versions 8.8.15 P31.1 et 9.0.0 P24.1.<\/p>\n La CISA n’a pas partag\u00e9 les d\u00e9tails techniques des attaques qui exploitent la vuln\u00e9rabilit\u00e9 dans la nature et ne l’a pas encore attribu\u00e9e \u00e0 un certain acteur mena\u00e7ant.<\/p>\n Compte tenu de l’exploitation active de la faille, il est recommand\u00e9 aux utilisateurs d’appliquer les mises \u00e0 jour du logiciel pour r\u00e9duire leur exposition \u00e0 d’\u00e9ventuelles cyberattaques.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n