{"id":420862,"date":"2022-10-19T14:39:26","date_gmt":"2022-10-19T16:39:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-detaillent-la-faille-azure-sfx-qui-aurait-pu-permettre-aux-attaquants-dobtenir-un-acces-administrateur\/"},"modified":"2022-10-19T14:39:26","modified_gmt":"2022-10-19T16:39:26","slug":"des-chercheurs-detaillent-la-faille-azure-sfx-qui-aurait-pu-permettre-aux-attaquants-dobtenir-un-acces-administrateur","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-detaillent-la-faille-azure-sfx-qui-aurait-pu-permettre-aux-attaquants-dobtenir-un-acces-administrateur\/","title":{"rendered":"Des chercheurs d\u00e9taillent la faille Azure SFX qui aurait pu permettre aux attaquants d’obtenir un acc\u00e8s administrateur"},"content":{"rendered":"


\n<\/p>\n

\n
\"\"<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont partag\u00e9 plus de d\u00e9tails sur une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Azure Service Fabric Explorer (SFX) qui pourrait potentiellement permettre \u00e0 un attaquant d’obtenir des privil\u00e8ges d’administrateur sur le cluster.<\/p>\n

La vuln\u00e9rabilit\u00e9, suivie comme CVE-2022-35829<\/a>porte un indice de gravit\u00e9 CVSS de 6,2 et a \u00e9t\u00e9 trait\u00e9 par Microsoft dans le cadre de ses mises \u00e0 jour Patch Tuesday la semaine derni\u00e8re.<\/p>\n

\"La<\/a><\/center><\/div>\n

Orca Security, qui d\u00e9couvert et signal\u00e9<\/a> la faille au g\u00e9ant de la technologie le 11 ao\u00fbt 2022, surnomm\u00e9e la vuln\u00e9rabilit\u00e9 FabriXss<\/strong> (prononcez “tissus”). Cela a un impact sur Azure Fabric Explorer version 8.1.316 et ant\u00e9rieure.<\/p>\n

SFX est d\u00e9crit par Microsoft comme un outil open source<\/a> pour inspecter et g\u00e9rer Structure de services Azure<\/a> clusters, une plate-forme de syst\u00e8mes distribu\u00e9s utilis\u00e9e pour cr\u00e9er et d\u00e9ployer des applications cloud bas\u00e9es sur des microservices.<\/p>\n

\"\"<\/div>\n

La vuln\u00e9rabilit\u00e9 est enracin\u00e9e dans le fait qu’un utilisateur avec autorisations<\/a> pour “Cr\u00e9er une application de composition” via le client SFX peut tirer parti des privil\u00e8ges pour cr\u00e9er une application malveillante et abuser d’un script intersite stock\u00e9 (XSS<\/a>) faille dans le champ “Application name” pour glisser la charge utile.<\/p>\n

\"La<\/a><\/center><\/div>\n

Arm\u00e9 de cet exploit, un adversaire peut envoyer l’entr\u00e9e sp\u00e9cialement con\u00e7ue lors de l’\u00e9tape de cr\u00e9ation de l’application, conduisant \u00e9ventuellement \u00e0 son ex\u00e9cution.<\/p>\n

\"\"<\/div>\n

“Cela inclut l’ex\u00e9cution d’une r\u00e9initialisation du n\u0153ud de cluster, qui efface tous les param\u00e8tres personnalis\u00e9s tels que les mots de passe et les configurations de s\u00e9curit\u00e9, permettant \u00e0 un attaquant de cr\u00e9er de nouveaux mots de passe et d’obtenir une pleine Autorisations d’administrateur<\/a>“, ont d\u00e9clar\u00e9 Lidor Ben Shitrit et Roee Sagi, chercheurs d’Orca Security.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en cybers\u00e9curit\u00e9 ont partag\u00e9 plus de d\u00e9tails sur une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans Azure Service Fabric Explorer (SFX) qui pourrait potentiellement permettre \u00e0 un attaquant d’obtenir des privil\u00e8ges d’administrateur sur le cluster. La vuln\u00e9rabilit\u00e9, suivie comme CVE-2022-35829porte un indice de gravit\u00e9 CVSS de 6,2 et a \u00e9t\u00e9 trait\u00e9 par Microsoft dans […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[15283,32959,11865,2514,507,21082,12848,4168,4158,4165,4161,133,38951,25573,9048,4157,4159,4171,4170,4167,4160,4163,4162,5848,364,4172,4169,117839,4166,4164],"class_list":["post-420862","post","type-post","status-publish","format-standard","hentry","category-technologie","tag-acces","tag-administrateur","tag-attaquants","tag-aurait","tag-aux","tag-azure","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-detaillent","tag-dobtenir","tag-faille","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-permettre","tag-qui","tag-securite-informatique","tag-securite-internet","tag-sfx","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/420862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=420862"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/420862\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=420862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=420862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=420862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}