{"id":442020,"date":"2022-11-01T15:05:24","date_gmt":"2022-11-01T17:05:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-divulguent-les-details-de-la-faille-rce-critique-cosmiss-affectant-azure-cosmos-db\/"},"modified":"2022-11-01T15:05:25","modified_gmt":"2022-11-01T17:05:25","slug":"des-chercheurs-divulguent-les-details-de-la-faille-rce-critique-cosmiss-affectant-azure-cosmos-db","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-divulguent-les-details-de-la-faille-rce-critique-cosmiss-affectant-azure-cosmos-db\/","title":{"rendered":"Des chercheurs divulguent les d\u00e9tails de la faille RCE critique \u00ab\u00a0CosMiss\u00a0\u00bb affectant Azure Cosmos DB"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Microsoft a d\u00e9clar\u00e9 mardi avoir r\u00e9solu une vuln\u00e9rabilit\u00e9 de contournement d’authentification dans Cahiers Jupyter<\/a> pour Azure Cosmos DB qui a permis un acc\u00e8s complet en lecture et en \u00e9criture.<\/p>\n

Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 que le probl\u00e8me avait \u00e9t\u00e9 introduit le 12 ao\u00fbt 2022 et corrig\u00e9 dans le monde entier le 6 octobre 2022, deux jours apr\u00e8s la divulgation responsable d’Orca Security, qui a surnomm\u00e9 la faille. CosMiss<\/strong><\/a>.<\/p>\n

“En bref, si un attaquant avait connaissance du” forwardingId “d’un Notebook, qui est l’UUID de l’espace de travail Notebook, il aurait eu toutes les autorisations sur le Notebook sans avoir \u00e0 s’authentifier, y compris l’acc\u00e8s en lecture et en \u00e9criture, et la possibilit\u00e9 de modifier le syst\u00e8me de fichiers du conteneur ex\u00e9cutant l’ordinateur portable \u00bb, ont d\u00e9clar\u00e9 les chercheurs Lidor Ben Shitrit et Roee Sagi.<\/p>\n

\"\"<\/div>\n

Cette modification du conteneur pourrait finalement ouvrir la voie \u00e0 l’ex\u00e9cution de code \u00e0 distance dans le conteneur Notebook en \u00e9crasant un fichier Python associ\u00e9 au Explorateur Cosmos DB<\/a> pour faire appara\u00eetre un shell invers\u00e9.<\/p>\n

\"La<\/a><\/div>\n

L’exploitation r\u00e9ussie de la faille n\u00e9cessite cependant que l’adversaire soit en possession de l’unique forwardingId de 128 bits et qu’il soit utilis\u00e9 dans une fen\u00eatre d’une heure, apr\u00e8s quoi le Notebook temporaire est automatiquement supprim\u00e9.<\/p>\n

“La vuln\u00e9rabilit\u00e9, m\u00eame avec la connaissance de l’ID de transfert, ne permettait pas d’ex\u00e9cuter des blocs-notes, d’enregistrer automatiquement des blocs-notes dans le r\u00e9f\u00e9rentiel GitHub connect\u00e9 (facultatif) de la victime ou d’acc\u00e9der aux donn\u00e9es du compte Azure Cosmos DB”, Redmond a dit<\/a>.<\/p>\n

Microsoft a not\u00e9 dans son propre avis qu’il n’avait identifi\u00e9 aucune preuve d’activit\u00e9 malveillante, ajoutant qu’aucune action n’est requise de la part des clients. Il a \u00e9galement d\u00e9crit le probl\u00e8me comme “difficile \u00e0 exploiter” en raison du caract\u00e8re al\u00e9atoire du forwadingID 128 bits et de sa dur\u00e9e de vie limit\u00e9e.<\/p>\n

“Les clients n’utilisant pas les notebooks Jupyter (99,8\u00a0% des clients Azure Cosmos DB n’utilisent PAS les notebooks Jupyter) n’\u00e9taient pas sensibles \u00e0 cette vuln\u00e9rabilit\u00e9”, a-t-il ajout\u00e9.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft a d\u00e9clar\u00e9 mardi avoir r\u00e9solu une vuln\u00e9rabilit\u00e9 de contournement d’authentification dans Cahiers Jupyter pour Azure Cosmos DB qui a permis un acc\u00e8s complet en lecture et en \u00e9criture. Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 que le probl\u00e8me avait \u00e9t\u00e9 introduit le 12 ao\u00fbt 2022 et corrig\u00e9 dans le monde entier le 6 octobre […]<\/p>\n","protected":false},"author":1,"featured_media":442021,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[34911,21082,12848,4168,121201,66327,22,4158,4165,4161,133,5664,121200,9048,4157,4159,4171,4170,65,4167,4160,4163,4162,22778,4172,4169,4166,4164],"class_list":["post-442020","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-affectant","tag-azure","tag-chercheurs","tag-comment-pirater","tag-cosmiss","tag-cosmos","tag-critique","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-details","tag-divulguent","tag-faille","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-rce","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/442020","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=442020"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/442020\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/442021"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=442020"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=442020"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=442020"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}