Des d\u00e9tails sont apparus sur une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Windows Common Log File System (CLFS) qui pourrait \u00eatre exploit\u00e9e par un attaquant pour obtenir des autorisations \u00e9lev\u00e9es sur des machines compromises.<\/p>\n
Suivi sous le nom de CVE-2022-37969 (score CVSS\u00a0: 7,8), le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu par Microsoft dans le cadre de ses mises \u00e0 jour Patch Tuesday pour septembre 2022, tout en notant \u00e9galement qu’il \u00e9tait activement exploit\u00e9 dans la nature.<\/p>\n
“Un attaquant doit d\u00e9j\u00e0 avoir acc\u00e8s et la possibilit\u00e9 d’ex\u00e9cuter du code sur le syst\u00e8me cible”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. c’est not\u00e9<\/a> dans son avis. “Cette technique ne permet pas l’ex\u00e9cution de code \u00e0 distance dans les cas o\u00f9 l’attaquant n’a pas d\u00e9j\u00e0 cette capacit\u00e9 sur le syst\u00e8me cible.”<\/p>\n Il a \u00e9galement remerci\u00e9 les chercheurs de CrowdStrike, DBAPPSecurity, Mandiant et Zscaler pour avoir signal\u00e9 la vuln\u00e9rabilit\u00e9 sans approfondir les d\u00e9tails suppl\u00e9mentaires entourant la nature des attaques.<\/p>\n Maintenant, l’\u00e9quipe de chercheurs de Zscaler ThreatLabz a divulgu\u00e9<\/a> qu’il a captur\u00e9 un exploit dans la nature pour le jour z\u00e9ro de l’\u00e9poque le 2 septembre 2022.<\/p>\n “La cause de la vuln\u00e9rabilit\u00e9 est due \u00e0 l’absence de contr\u00f4le strict des limites sur le champ cbSymbolZone dans l’en-t\u00eate d’enregistrement de base du fichier journal de base (BLF) dans CLFS.sys”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 dans une analyse des causes profondes partag\u00e9e avec Les nouvelles des pirates.<\/p>\n “Si le champ cbSymbolZone est d\u00e9fini sur un d\u00e9calage invalide, un \u00e9criture hors limites<\/a> se produira \u00e0 l’offset invalide.”<\/p>\n CLFS est un service de journalisation \u00e0 usage g\u00e9n\u00e9ral<\/a> qui peut \u00eatre utilis\u00e9 par des applications logicielles s’ex\u00e9cutant \u00e0 la fois en mode utilisateur ou en mode noyau pour enregistrer des donn\u00e9es ainsi que des \u00e9v\u00e9nements et optimiser l’acc\u00e8s aux journaux.<\/p>\n Certains des cas d’utilisation associ\u00e9s \u00e0 CLFS incluent le traitement des transactions en ligne (OLTP), la journalisation des \u00e9v\u00e9nements r\u00e9seau, les audits de conformit\u00e9 et l’analyse des menaces.<\/p>\n Selon Zscaler, la vuln\u00e9rabilit\u00e9 est enracin\u00e9e dans un bloc de m\u00e9tadonn\u00e9es appel\u00e9 enregistrement de base qui est pr\u00e9sent dans un fichier journal de base<\/a>qui est g\u00e9n\u00e9r\u00e9 lorsqu’un fichier journal est cr\u00e9\u00e9 \u00e0 l’aide de la fonction CreateLogFile().<\/p>\n “[Base record] contient le tables de symboles<\/a> qui stockent des informations sur les diff\u00e9rents contextes client, conteneur et de s\u00e9curit\u00e9 associ\u00e9s au fichier journal de base, ainsi que des informations comptables sur ceux-ci \u00bb, selon Alex Ionescu<\/a>architecte en chef chez Crowdstrike.<\/p>\n Par cons\u00e9quent, une exploitation r\u00e9ussie de CVE-2022-37969 via un fichier journal de base sp\u00e9cialement con\u00e7u pourrait entra\u00eener une corruption de la m\u00e9moire et, par extension, provoquer un plantage du syst\u00e8me (alias \u00e9cran bleu de la mort ou BSoD<\/a>) de mani\u00e8re fiable.<\/p>\n Cela dit, un plantage du syst\u00e8me n’est qu’un des r\u00e9sultats qui d\u00e9coule de l’exploitation de la vuln\u00e9rabilit\u00e9, car il pourrait \u00e9galement \u00eatre militaris\u00e9 pour obtenir une \u00e9l\u00e9vation des privil\u00e8ges.<\/p>\n Zscaler a en outre mis \u00e0 disposition des instructions de preuve de concept (PoC) pour d\u00e9clencher la faille de s\u00e9curit\u00e9, ce qui rend essentiel que les utilisateurs de Windows mettent \u00e0 niveau vers la derni\u00e8re version pour att\u00e9nuer les menaces potentielles.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665777209_211_Des-chercheurs-revelent-des-details-sur-la-vulnerabilite-du-jour.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Nouvelle-version-PHP-du-logiciel-malveillant-Ducktail-piratant-les-comptes.png\")
<\/a><\/div>\n