{"id":356385,"date":"2022-09-09T09:45:32","date_gmt":"2022-09-09T11:45:32","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-exploitent-zero-day-dans-le-plugin-wordpress-backupbuddy-dans-environ-5-millions-de-tentatives\/"},"modified":"2022-09-09T09:45:33","modified_gmt":"2022-09-09T11:45:33","slug":"les-pirates-exploitent-zero-day-dans-le-plugin-wordpress-backupbuddy-dans-environ-5-millions-de-tentatives","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-exploitent-zero-day-dans-le-plugin-wordpress-backupbuddy-dans-environ-5-millions-de-tentatives\/","title":{"rendered":"Les pirates exploitent Zero-Day dans le plugin WordPress BackupBuddy dans environ 5 millions de tentatives"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une faille zero-day dans un plugin WordPress appel\u00e9 Copain de sauvegarde<\/a> est activement exploit\u00e9, a r\u00e9v\u00e9l\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 WordPress Wordfence.<\/p>\n

“Cette vuln\u00e9rabilit\u00e9 permet \u00e0 des utilisateurs non authentifi\u00e9s de t\u00e9l\u00e9charger des fichiers arbitraires \u00e0 partir du site concern\u00e9 qui peuvent inclure des informations sensibles”, a-t-il ajout\u00e9. a dit<\/a>.<\/p>\n

BackupBuddy permet aux utilisateurs de sauvegarder l’int\u00e9gralit\u00e9 de leur installation WordPress \u00e0 partir du tableau de bord, y compris les fichiers de th\u00e8me, les pages, les publications, les widgets, les utilisateurs et les fichiers multim\u00e9dias, entre autres.<\/p>\n

\"La<\/a><\/div>\n

On estime que le plugin compte environ 140 000 installations actives, la faille (CVE-2022-31474, score CVSS\u00a0: 7,5) affectant les versions 8.5.8.0 \u00e0 8.7.4.1. Il a \u00e9t\u00e9 r\u00e9solu dans la version 8.7.5 publi\u00e9e le 2 septembre 2022.<\/p>\n

Le probl\u00e8me est enracin\u00e9 dans la fonction appel\u00e9e “Copie du r\u00e9pertoire local” qui est con\u00e7ue pour stocker une copie locale des sauvegardes. Selon Wordfence, la vuln\u00e9rabilit\u00e9 est le r\u00e9sultat de l’impl\u00e9mentation non s\u00e9curis\u00e9e, qui permet \u00e0 un acteur malveillant non authentifi\u00e9 de t\u00e9l\u00e9charger n’importe quel fichier arbitraire sur le serveur.<\/p>\n

\"Plugin<\/div>\n

Des d\u00e9tails suppl\u00e9mentaires sur la faille ont \u00e9t\u00e9 retenus \u00e0 la lumi\u00e8re des abus actifs dans la nature et de sa facilit\u00e9 d’exploitation.<\/p>\n

“Cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant d’afficher le contenu de n’importe quel fichier sur votre serveur qui peut \u00eatre lu par votre installation WordPress”, a d\u00e9clar\u00e9 le d\u00e9veloppeur du plugin, iThemes. a dit<\/a>. “Cela pourrait inclure le fichier WordPress wp-config.php et, selon la configuration de votre serveur, des fichiers sensibles comme \/etc\/passwd.”<\/p>\n

\"La<\/a><\/div>\n

Wordfence a not\u00e9 que le ciblage de CVE-2022-31474 a commenc\u00e9 le 26 ao\u00fbt 2022 et qu’il a bloqu\u00e9 pr\u00e8s de cinq millions d’attaques dans l’intervalle. La plupart des intrusions ont tent\u00e9 de lire les fichiers ci-dessous –<\/p>\n