Des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 graves plateforme de gestion des actifs Appareil42<\/a> qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient permettre \u00e0 un acteur malveillant de prendre le contr\u00f4le des syst\u00e8mes affect\u00e9s.<\/p>\n “En exploitant ces probl\u00e8mes, un attaquant pourrait se faire passer pour d’autres utilisateurs, obtenir un acc\u00e8s de niveau administrateur dans l’application (en divulguant une session avec un LFI<\/a>) ou obtenir un acc\u00e8s complet aux fichiers et \u00e0 la base de donn\u00e9es de l’appliance (via l’ex\u00e9cution de code \u00e0 distance)”, Bitdefender a dit<\/a> dans un rapport de mercredi.<\/p>\n Plus inqui\u00e9tant encore, un adversaire avec n’importe quel niveau d’acc\u00e8s au sein du r\u00e9seau h\u00f4te pourrait connecter en cha\u00eene trois des failles pour contourner les protections d’authentification et r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance avec les privil\u00e8ges les plus \u00e9lev\u00e9s.<\/p>\n Les probl\u00e8mes en question sont \u00e9num\u00e9r\u00e9s ci-dessous –<\/p>\n La plus critique des faiblesses est CVE-2022-1399, qui permet d’ex\u00e9cuter des instructions bash via l’injection de commandes et avec des autorisations root, accordant \u00e0 l’attaquant un contr\u00f4le total sur l’appliance sous-jacente.<\/p>\n Bien que l’ex\u00e9cution de code \u00e0 distance ne puisse pas \u00eatre r\u00e9alis\u00e9e par elle-m\u00eame, elle peut \u00eatre associ\u00e9e \u00e0 CVE 2022-1401 et CVE-2022-1400 pour extraire les identifiants de session valides des utilisateurs d\u00e9j\u00e0 authentifi\u00e9s en tirant parti d’un inclusion de fichiers locaux<\/a> vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le composant de reporting Exago.<\/p>\n Suite \u00e0 la divulgation responsable de la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 le 18 f\u00e9vrier, les failles ont \u00e9t\u00e9 corrig\u00e9es par Device42 dans version 18.01.00<\/a> sortie le 7 juillet 2022.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Logiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjly70cBGo-o3uuoYLtIWK5I49bdD_i-hoHolXWX3Vn633dR2npy9pZaDY7_zJ5Dyq8eojrLwtJMXRNWVT2JWS7NekdxdnQ-aMDFhanh-xvHn_YdRNFuZxYLuSu_tMqTLRPY16NjF86DLTnH3_TMFkxro3dWqSsGfssr6O7ahHGGMuhrZPgpHUqTYh1\/s728-e1000\/device42.jpg\" "\\"Logiciel")
<\/div>\n\n
![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660233803_561_Defauts-critiques-reveles-dans-le-logiciel-de-gestion-des-actifs.jpg\" "\\"Logiciel")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n