Une grave vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance dans le logiciel de collaboration d’entreprise et la plate-forme de messagerie de Zimbra est activement exploit\u00e9e, aucun correctif n’\u00e9tant actuellement disponible pour r\u00e9soudre le probl\u00e8me.<\/p>\n
Le d\u00e9faut, attribu\u00e9 CVE-2022-41352<\/a>porte un indice de gravit\u00e9 critique de CVSS 9.8, offrant une voie aux attaquants pour t\u00e9l\u00e9charger des fichiers arbitraires et effectuer des actions malveillantes sur les installations affect\u00e9es.<\/p>\n “La vuln\u00e9rabilit\u00e9 est due \u00e0 la m\u00e9thode (cpio<\/a>) dans lequel le moteur antivirus de Zimbra (Amavis<\/a>) scanne les e-mails entrants \u00bb, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Rapid7 a dit<\/a> dans une analyse publi\u00e9e cette semaine.<\/p>\n La question aurait \u00e9t\u00e9 malmen\u00e9e depuis d\u00e9but septembre 2022, selon d\u00e9tails<\/a> partag\u00e9 sur les forums Zimbra. Alors qu’un correctif n’a pas encore \u00e9t\u00e9 publi\u00e9, Zimbra exhorte les utilisateurs \u00e0 installer l’utilitaire “pax” et \u00e0 red\u00e9marrer les services Zimbra.<\/p>\n “Si la forfait passagers<\/a> n’est pas install\u00e9, Amavis reviendra \u00e0 l’utilisation de cpio, malheureusement la solution de repli est mal impl\u00e9ment\u00e9e (par Amavis) et permettra \u00e0 un attaquant non authentifi\u00e9 de cr\u00e9er et d’\u00e9craser des fichiers sur le serveur Zimbra, y compris la racine Web Zimbra “, la soci\u00e9t\u00e9 a dit<\/a> le mois dernier.<\/p>\n La vuln\u00e9rabilit\u00e9, qui est pr\u00e9sente dans les versions 8.8.15 et 9.0 du logiciel, affecte plusieurs distributions Linux telles que Oracle Linux 8, Red Hat Enterprise Linux 8, Rocky Linux 8 et CentOS 8, \u00e0 l’exception d’Ubuntu en raison du fait ce pax est d\u00e9j\u00e0 install\u00e9 par d\u00e9faut.<\/p>\n Une exploitation r\u00e9ussie de la faille n\u00e9cessite qu’un attaquant envoie par courrier \u00e9lectronique un fichier d’archive (CPIO ou TAR) \u00e0 un serveur sensible, qui est ensuite inspect\u00e9 par Amavis \u00e0 l’aide de l’utilitaire d’archivage de fichiers cpio pour extraire son contenu.<\/p>\n “Comme cpio n’a pas de mode o\u00f9 il peut \u00eatre utilis\u00e9 en toute s\u00e9curit\u00e9 sur des fichiers non fiables, l’attaquant peut \u00e9crire dans n’importe quel chemin du syst\u00e8me de fichiers auquel l’utilisateur Zimbra peut acc\u00e9der”, a d\u00e9clar\u00e9 Ron Bowes, chercheur \u00e0 Rapid7. “Le r\u00e9sultat le plus probable est que l’attaquant plante un shell dans la racine Web pour obtenir l’ex\u00e9cution de code \u00e0 distance, bien que d’autres voies existent probablement.”<\/p>\n Zimbra a d\u00e9clar\u00e9 qu’il s’attend \u00e0 ce que la vuln\u00e9rabilit\u00e9 soit corrig\u00e9e dans le prochain correctif Zimbra, qui supprimera la d\u00e9pendance \u00e0 cpio et fera plut\u00f4t de pax une exigence. Cependant, il n’a pas propos\u00e9 de d\u00e9lai pr\u00e9cis pour la disponibilit\u00e9 du correctif.<\/p>\n Rapid7 a \u00e9galement not\u00e9 que CVE-2022-41352 est “effectivement identique” \u00e0 CVE-2022-30333, une faille de travers\u00e9e de chemin dans la version Unix de l’utilitaire unRAR de RARlab qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e plus t\u00f4t en juin, la seule diff\u00e9rence \u00e9tant que la nouvelle faille exploite Formats d’archives CPIO et TAR au lieu de RAR.<\/p>\n Plus troublant encore, Zimbra serait encore plus vuln\u00e9rable \u00e0 un autre faille d’\u00e9l\u00e9vation de privil\u00e8ges zero-day<\/a>qui pourrait \u00eatre encha\u00een\u00e9 avec le cpio zero-day pour obtenir une compromission de la racine \u00e0 distance des serveurs.<\/p>\n Le fait que Zimbra ait \u00e9t\u00e9 une cible populaire pour les acteurs de la menace n’est en aucun cas nouveau. En ao\u00fbt, la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis averti<\/a> d’adversaires exploitant de multiples failles dans le logiciel pour violer les r\u00e9seaux.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n