La National Security Agency (NSA) des \u00c9tats-Unis, mardi a dit<\/a> un acteur malveillant suivi sous le nom d’APT5 exploite activement une faille zero-day dans Citrix Application Delivery Controller (ADC) et Gateway pour prendre le contr\u00f4le des syst\u00e8mes concern\u00e9s.<\/p>\n La vuln\u00e9rabilit\u00e9 critique d’ex\u00e9cution de code \u00e0 distance, identifi\u00e9e comme CVE-2022-27518<\/a>pourrait permettre \u00e0 un attaquant non authentifi\u00e9 d’ex\u00e9cuter des commandes \u00e0 distance sur des appareils vuln\u00e9rables et d’en prendre le contr\u00f4le.<\/p>\n Une exploitation r\u00e9ussie n\u00e9cessite cependant que l’appliance Citrix ADC ou Citrix Gateway soit configur\u00e9e en tant que fournisseur de services SAML (SP) ou fournisseur d’identit\u00e9 SAML (IdP).<\/p>\n Les versions suivantes prises en charge de Citrix ADC et Citrix Gateway sont affect\u00e9es par la vuln\u00e9rabilit\u00e9 –<\/p>\n Citrix ADC et Citrix Gateway versions 13.1 ne sont pas impact\u00e9s. La soci\u00e9t\u00e9 a \u00e9galement d\u00e9clar\u00e9 qu’aucune solution de contournement n’\u00e9tait disponible “au-del\u00e0 de la d\u00e9sactivation de l’authentification SAML ou de la mise \u00e0 niveau vers une version actuelle”.<\/p>\n Le fournisseur de services de virtualisation a d\u00e9clar\u00e9 \u00eatre au courant d’un “petit nombre d’attaques cibl\u00e9es dans la nature” utilisant la faille, exhortant les clients \u00e0 appliquer le dernier correctif aux syst\u00e8mes non att\u00e9nu\u00e9s.<\/p>\n APT5<\/a>, \u00e9galement connu sous le nom de Bronze Fleetwood, Keyhole Panda, Manganese et UNC2630, est cens\u00e9 op\u00e9rer au nom d’int\u00e9r\u00eats chinois. L’ann\u00e9e derni\u00e8re, Mandiant a r\u00e9v\u00e9l\u00e9 une activit\u00e9 d’espionnage ciblant des march\u00e9s verticaux qui correspondait aux priorit\u00e9s du gouvernement d\u00e9crites dans le 14e plan quinquennal de la Chine.<\/p>\n Ces attaques impliquaient l’abus d’une faille alors divulgu\u00e9e dans les appareils VPN Pulse Secure (CVE-2021-22893, score CVSS\u00a0: 10,0) pour d\u00e9ployer des shells Web malveillants et exfiltrer des informations pr\u00e9cieuses des r\u00e9seaux d’entreprise.<\/p>\n “APT5 a d\u00e9montr\u00e9 ses capacit\u00e9s par rapport aux d\u00e9ploiements de Citrix Application Delivery Controller”, a d\u00e9clar\u00e9 la NSA. “Cibler les Citrix ADC peut faciliter l’acc\u00e8s ill\u00e9gitime aux organisations cibl\u00e9es en contournant les contr\u00f4les d’authentification normaux.”<\/p>\n Microsoft, le mois dernier, a soulign\u00e9 l’histoire des acteurs chinois de la menace consistant \u00e0 d\u00e9couvrir et \u00e0 utiliser les jours z\u00e9ro \u00e0 leur avantage avant d’\u00eatre r\u00e9cup\u00e9r\u00e9s par d’autres collectifs adversaires dans la nature.<\/p>\n La nouvelle du bogue Citrix survient \u00e9galement un jour apr\u00e8s que Fortinet a r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 grave qui facilite \u00e9galement l’ex\u00e9cution de code \u00e0 distance dans les appareils FortiOS SSL-VPN (CVE-2022-42475, score CVSS\u00a0: 9,3).<\/p>\n Dans un d\u00e9veloppement connexe, VMware divulgu\u00e9<\/a> d\u00e9tails de deux failles critiques affectant ESXi, Fusion, Workstation et vRealize Network Insight (vRNI) qui pourraient entra\u00eener l’injection de commandes et l’ex\u00e9cution de code.<\/p>\n “Sur ESXi, l’exploitation est contenue dans le bac \u00e0 sable VMX alors que, sur Workstation et Fusion, cela peut conduire \u00e0 l’ex\u00e9cution de code sur la machine o\u00f9 Workstation ou Fusion est install\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un bulletin de s\u00e9curit\u00e9 pour CVE-2022-31705.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n\n
VMWare publie des mises \u00e0 jour pour les vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code<\/h3>\n
\n