{"id":458247,"date":"2022-11-11T10:51:40","date_gmt":"2022-11-11T12:51:40","guid":{"rendered":"https:\/\/teknomers.com\/fr\/plusieurs-failles-de-gravite-elevee-affectent-le-logiciel-de-serveur-web-openlitespeed-largement-utilise\/"},"modified":"2022-11-11T10:51:41","modified_gmt":"2022-11-11T12:51:41","slug":"plusieurs-failles-de-gravite-elevee-affectent-le-logiciel-de-serveur-web-openlitespeed-largement-utilise","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/plusieurs-failles-de-gravite-elevee-affectent-le-logiciel-de-serveur-web-openlitespeed-largement-utilise\/","title":{"rendered":"Plusieurs failles de gravit\u00e9 \u00e9lev\u00e9e affectent le logiciel de serveur Web OpenLiteSpeed \u200b\u200blargement utilis\u00e9"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Plusieurs failles de haute gravit\u00e9 ont \u00e9t\u00e9 d\u00e9couvertes dans le serveur Web open source OpenLiteSpeed \u200b\u200bainsi que dans sa variante d’entreprise qui pourrait \u00eatre militaris\u00e9e pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance.<\/p>\n

“En encha\u00eenant et en exploitant les vuln\u00e9rabilit\u00e9s, les adversaires pourraient compromettre le serveur Web et obtenir une ex\u00e9cution de code \u00e0 distance enti\u00e8rement privil\u00e9gi\u00e9e”, Palo Alto Networks Unit 42 a dit<\/a> dans un rapport jeudi.<\/p>\n

OpenLiteSpeed<\/a>l’\u00e9dition open source de LiteSpeed \u200b\u200bWeb Server, est le sixi\u00e8me serveur Web le plus populaire, repr\u00e9sentant 1,9 million de serveurs uniques \u00e0 travers le monde.<\/p>\n

La premi\u00e8re des trois failles est une faille de travers\u00e9e de r\u00e9pertoire (CVE-2022-0072<\/a>score CVSS : 5,8), qui pourrait \u00eatre exploit\u00e9e pour acc\u00e9der \u00e0 des fichiers interdits dans le r\u00e9pertoire racine du web.<\/p>\n

\"Serveur<\/div>\n

Les deux vuln\u00e9rabilit\u00e9s restantes (CVE-2022-0073<\/a> et CVE-2022-0074<\/a>scores CVSS\u00a0: 8,8) concernent un cas d’\u00e9l\u00e9vation de privil\u00e8ges et d’injection de commandes, respectivement, qui pourraient \u00eatre cha\u00een\u00e9s pour obtenir une ex\u00e9cution de code privil\u00e9gi\u00e9e.<\/p>\n

\"La<\/a><\/div>\n

“Un acteur malveillant qui a r\u00e9ussi \u00e0 obtenir les informations d’identification du tableau de bord, que ce soit par des attaques par force brute ou par ing\u00e9nierie sociale, pourrait exploiter la vuln\u00e9rabilit\u00e9 afin d’ex\u00e9cuter du code sur le serveur”, ont d\u00e9clar\u00e9 les chercheurs de l’unit\u00e9 42 Artur Avetisyan, Aviv Sasson, Ariel Zelivansky, et Nathaniel Quist a d\u00e9clar\u00e9 \u00e0 propos de CVE-2022-0073.<\/p>\n

Plusieurs versions d’OpenLiteSpeed \u200b\u200b(de 1.5.11 \u00e0 1.7.16) et de LiteSpeed \u200b\u200b(de 5.4.6 \u00e0 6.0.11) sont affect\u00e9es par les probl\u00e8mes, qui ont \u00e9t\u00e9 r\u00e9solus dans les versions 1.7.16.1<\/a> et 6.0.12<\/a> suite \u00e0 la divulgation responsable du 4 octobre 2022.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Plusieurs failles de haute gravit\u00e9 ont \u00e9t\u00e9 d\u00e9couvertes dans le serveur Web open source OpenLiteSpeed \u200b\u200bainsi que dans sa variante d’entreprise qui pourrait \u00eatre militaris\u00e9e pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance. “En encha\u00eenant et en exploitant les vuln\u00e9rabilit\u00e9s, les adversaires pourraient compromettre le serveur Web et obtenir une ex\u00e9cution de code \u00e0 distance enti\u00e8rement […]<\/p>\n","protected":false},"author":1,"featured_media":458248,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[14886,4168,4158,4165,4161,1053,4806,11128,4157,4159,4171,4170,2744,6816,4167,4160,4163,4162,123654,701,4172,4169,32855,1282,4166,4164,2784],"class_list":["post-458247","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-affectent","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-elevee","tag-failles","tag-gravite","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-largement","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-openlitespeed","tag-plusieurs","tag-securite-informatique","tag-securite-internet","tag-serveur","tag-utilise","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-web"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/458247","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=458247"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/458247\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/458248"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=458247"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=458247"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=458247"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}