Cisco a d\u00e9ploy\u00e9 mercredi des correctifs pour r\u00e9soudre trois failles de s\u00e9curit\u00e9<\/a> affectant ses produits, y compris une faiblesse de haute gravit\u00e9 r\u00e9v\u00e9l\u00e9e dans le kit de d\u00e9veloppement NVIDIA Data Plane (MLNX_DPDK) \u00e0 la fin du mois dernier.<\/p>\n Suivi comme CVE-2022-28199<\/a> (score CVSS\u00a0: 8,6), la vuln\u00e9rabilit\u00e9 d\u00e9coule d’un manque de gestion appropri\u00e9e des erreurs dans la pile r\u00e9seau de DPDK, permettant \u00e0 un adversaire distant de d\u00e9clencher une condition de d\u00e9ni de service (DoS) et d’avoir un impact sur l’int\u00e9grit\u00e9 et la confidentialit\u00e9 des donn\u00e9es.<\/p>\n “Si une condition d’erreur est observ\u00e9e sur l’interface de l’appareil, l’appareil peut recharger ou ne pas recevoir de trafic, ce qui entra\u00eene une condition de d\u00e9ni de service (DoS)”, Cisco a dit<\/a> dans un avis publi\u00e9 le 7 septembre.<\/p>\n DPDKName<\/a> fait r\u00e9f\u00e9rence \u00e0 un ensemble de biblioth\u00e8ques et de pilotes de carte d’interface r\u00e9seau (NIC) optimis\u00e9s pour le traitement rapide des paquets, offrant un cadre et une API commune pour les applications de mise en r\u00e9seau \u00e0 haut d\u00e9bit.<\/p>\n Cisco a d\u00e9clar\u00e9 avoir enqu\u00eat\u00e9 sur sa gamme de produits et d\u00e9termin\u00e9 que les services suivants \u00e9taient affect\u00e9s par le bogue, incitant le fabricant d’\u00e9quipements r\u00e9seau \u00e0 publier des mises \u00e0 jour logicielles –<\/p>\n Outre CVE-2022-28199, Cisco a \u00e9galement r\u00e9solu une vuln\u00e9rabilit\u00e9 dans son logiciel Cisco SD-WAN vManage qui pourrait \u00ab permettre \u00e0 un attaquant adjacent non authentifi\u00e9 ayant acc\u00e8s au r\u00e9seau logique VPN0 d’acc\u00e9der \u00e9galement aux ports de service de messagerie sur un syst\u00e8me affect\u00e9. .”<\/p>\n L’entreprise a bl\u00e2m\u00e9 la lacune – a attribu\u00e9 l’identifiant CVE-2022-20696<\/a> (score CVSS : 7,5) \u2013 sur l’absence de “m\u00e9canismes de protection suffisants” dans les ports conteneurs du serveur de messagerie. Il a cr\u00e9dit\u00e9 Orange Business pour avoir signal\u00e9 la vuln\u00e9rabilit\u00e9.<\/p>\n L’exploitation r\u00e9ussie de la faille pourrait permettre \u00e0 l’attaquant de visualiser et d’injecter des messages dans le service de messagerie, ce qui peut entra\u00eener des modifications de configuration ou le rechargement du syst\u00e8me, a d\u00e9clar\u00e9 Cisco.<\/p>\n Une troisi\u00e8me faille corrig\u00e9e par Cisco est une vuln\u00e9rabilit\u00e9 dans l’interface de messagerie de Cisco Webex App (CVE-2022-20863<\/a>score CVSS : 4,3), ce qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 de modifier des liens ou d’autres contenus et de mener des attaques de phishing.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 existe parce que le logiciel concern\u00e9 ne g\u00e8re pas correctement le rendu des caract\u00e8res”, a-t-il d\u00e9clar\u00e9. “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant des messages dans l’interface de l’application.”<\/p>\n Cisco a cr\u00e9dit\u00e9 Rex, Bruce et Zachery de Binance Red Team pour avoir d\u00e9couvert et signal\u00e9 la vuln\u00e9rabilit\u00e9.<\/p>\n Enfin, il a \u00e9galement r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’un bogue de contournement d’authentification (CVE-2022-20923<\/a>score CVSS : 4,0) affectant les routeurs Cisco Small Business RV110W, RV130, RV130W et RV215W, qui, selon elle, ne seront pas corrig\u00e9s car les produits arrivent en fin de vie (EOL).<\/p>\n \u00ab Cisco n’a pas publi\u00e9 et ne publiera pas de mises \u00e0 jour logicielles pour rem\u00e9dier \u00e0 la vuln\u00e9rabilit\u00e9 \u00bb, a-t-il d\u00e9clar\u00e9, encourageant les utilisateurs \u00e0 \u00ab migrer vers les routeurs Cisco Small Business RV132W, RV160 ou RV160W \u00bb.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Les-hackers-de-Worok-ciblent-des-entreprises-et-des-gouvernements.png\")
<\/a><\/div>\n