Jeudi, l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) ajout\u00e9e<\/a> deux d\u00e9fauts \u00e0 son Catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues<\/a>citant des preuves d’exploitation active.<\/p>\n Les deux probl\u00e8mes de haute gravit\u00e9 sont li\u00e9s aux faiblesses de Zimbra Collaboration, qui pourraient toutes deux \u00eatre encha\u00een\u00e9es pour obtenir une ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e sur les serveurs de messagerie concern\u00e9s –<\/p>\n “Si vous utilisez une version de Zimbra ant\u00e9rieure \u00e0 Zimbra 8.8.15 patch 33 ou Zimbra 9.0.0 patch 26, vous devez mettre \u00e0 jour le dernier patch d\u00e8s que possible,” Zimbra averti<\/a> plus t\u00f4t cette semaine.<\/p>\n CISA n’a partag\u00e9 aucune information sur les attaques exploitant les failles mais la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Volexity d\u00e9crit<\/a> exploitation massive \u00e0 l’\u00e9tat sauvage d’instances Zimbra par un acteur malveillant inconnu.<\/p>\n En un mot, les attaques impliquent de profiter de la faille de contournement d’authentification susmentionn\u00e9e pour obtenir l’ex\u00e9cution de code \u00e0 distance sur le serveur sous-jacent en t\u00e9l\u00e9chargeant des fichiers arbitraires.<\/p>\n Volexity a d\u00e9clar\u00e9 “qu’il \u00e9tait possible de contourner l’authentification lors de l’acc\u00e8s au m\u00eame point de terminaison (mboximport) utilis\u00e9 par CVE-2022-27925”, et que la faille “pourrait \u00eatre exploit\u00e9e sans informations d’identification administratives valides, rendant ainsi la vuln\u00e9rabilit\u00e9 beaucoup plus critique en gravit\u00e9”.<\/p>\n Il a \u00e9galement identifi\u00e9 plus de 1 000 instances dans le monde qui ont \u00e9t\u00e9 pirat\u00e9es et compromises \u00e0 l’aide de ce vecteur d’attaque, dont certaines appartiennent \u00e0 des d\u00e9partements gouvernementaux et des minist\u00e8res\u00a0; branches militaires; et des entreprises avec des milliards de dollars de revenus.<\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660289069_763_Les-chercheurs-mettent-en-garde-contre-lexploitation-massive-en-cours.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n