HelpSystems, la soci\u00e9t\u00e9 \u00e0 l’origine de la plate-forme logicielle Cobalt Strike, a publi\u00e9 une mise \u00e0 jour de s\u00e9curit\u00e9 hors bande pour r\u00e9soudre une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance qui pourrait permettre \u00e0 un attaquant de prendre le contr\u00f4le des syst\u00e8mes cibl\u00e9s.<\/p>\n
Cobalt Strike est un framework commercial d’\u00e9quipe rouge qui est principalement utilis\u00e9 pour la simulation d’adversaires, mais des versions crack\u00e9es du logiciel ont \u00e9t\u00e9 activement abus\u00e9<\/a> par les op\u00e9rateurs de ran\u00e7ongiciels et les groupes de menace persistante avanc\u00e9e (APT) ax\u00e9s sur l’espionnage.<\/p>\n La outil de post-exploitation<\/a> se compose d’un serveur d’\u00e9quipe, qui fonctionne comme un composant de commande et de contr\u00f4le (C2), et d’une balise, le logiciel malveillant par d\u00e9faut utilis\u00e9 pour cr\u00e9er une connexion au serveur d’\u00e9quipe et supprimer les charges utiles de l’\u00e9tape suivante.<\/p>\n Le probl\u00e8me, suivi comme CVE-2022-42948<\/strong>affecte Cobalt Strike version 4.7.1, et d\u00e9coule d’un patch incomplet publi\u00e9 le 20 septembre 2022, pour rectifier un cross-site scripting (XSS<\/a>) vuln\u00e9rabilit\u00e9 (CVE-2022-39197<\/a>) pouvant conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance.<\/p>\n “La vuln\u00e9rabilit\u00e9 XSS pourrait \u00eatre d\u00e9clench\u00e9e en manipulant certains champs de saisie de l’interface utilisateur c\u00f4t\u00e9 client, en simulant un enregistrement d’implant Cobalt Strike ou en connectant un implant Cobalt Strike ex\u00e9cut\u00e9 sur un h\u00f4te”, ont d\u00e9clar\u00e9 Rio Sherri et Ruben Boonen, chercheurs d’IBM X-Force. a dit<\/a> dans un \u00e9crit.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n