Une nouvelle m\u00e9thode d’attaque peut \u00eatre utilis\u00e9e pour contourner les pare-feu d’applications Web (WAF) de divers fournisseurs et infiltrer les syst\u00e8mes, permettant potentiellement aux attaquants d’acc\u00e9der \u00e0 des informations sensibles sur les entreprises et les clients.<\/p>\n
Les pare-feux d’applications Web sont un ligne de d\u00e9fense cl\u00e9<\/a> pour aider \u00e0 filtrer, surveiller et bloquer le trafic HTTP(S) vers et depuis une application Web, et \u00e0 se prot\u00e9ger contre les attaques telles que la falsification intersite, le cross-site-scripting (XSS), l’inclusion de fichiers et l’injection SQL.<\/p>\n Le contournement g\u00e9n\u00e9rique “implique l’ajout Syntaxe JSON<\/a> aux charges utiles d’injection SQL qu’un WAF est incapable d’analyser \u00bb, Noam Moshe, chercheur \u00e0 Claroty a dit<\/a>. “La plupart des WAF d\u00e9tectent facilement les attaques SQLi, mais l’ajout de JSON \u00e0 la syntaxe SQL a laiss\u00e9 le WAF aveugle \u00e0 ces attaques.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle et IoT a d\u00e9clar\u00e9 que sa technique fonctionnait avec succ\u00e8s contre les WAF de fournisseurs comme Amazon Web Services (AWS), Cloudflare, F5, Imperva et Palo Alto Networks, qui ont tous depuis publi\u00e9 des mises \u00e0 jour pour prendre en charge la syntaxe JSON lors de l’inspection par injection SQL.<\/p>\n Avec les WAF agissant comme un garde-corps de s\u00e9curit\u00e9 contre le trafic HTTP(S) externe malveillant, un attaquant capable de franchir la barri\u00e8re peut obtenir un acc\u00e8s initial \u00e0 un environnement cible pour une post-exploitation ult\u00e9rieure.<\/p>\n Le m\u00e9canisme de contournement con\u00e7u par Claroty mise sur le manque de prise en charge de JSON pour les WAF afin de cr\u00e9er des charges utiles d’injection SQL malveillantes qui incluent la syntaxe JSON pour contourner les protections.<\/p>\n “Les attaquants utilisant cette nouvelle technique pourraient acc\u00e9der \u00e0 une base de donn\u00e9es principale et utiliser des vuln\u00e9rabilit\u00e9s et des exploits suppl\u00e9mentaires pour exfiltrer des informations via un acc\u00e8s direct au serveur ou via le cloud”, a expliqu\u00e9 Moshe. “Il s’agit d’un contournement dangereux, d’autant plus que de plus en plus d’organisations continuent de migrer davantage d’activit\u00e9s et de fonctionnalit\u00e9s vers le cloud.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/Des-chercheurs-detaillent-une-nouvelle-methode-dattaque-pour-contourner-les.jpg\")
<\/a><\/center><\/div>\n![\"Pare-feu](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670664387_954_Des-chercheurs-detaillent-une-nouvelle-methode-dattaque-pour-contourner-les.png\" "\\"Pare-feu")
<\/div>\n