La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a ajout\u00e9e<\/a> deux vuln\u00e9rabilit\u00e9s impactant le logiciel Veeam Backup & Replication \u00e0 ses Vuln\u00e9rabilit\u00e9s Exploit\u00e9es Connues (KEV<\/a>) Catalogue, citant des preuves d’exploitation active dans la nature.<\/p>\n Les failles critiques d\u00e9sormais corrig\u00e9es, suivies comme CVE-2022-26500 et CVE-2022-26501<\/strong>sont tous deux not\u00e9s 9,8 sur le syst\u00e8me de notation CVSS et pourraient \u00eatre exploit\u00e9s pour prendre le contr\u00f4le d’un syst\u00e8me cible.<\/p>\n “Le Veeam Distribution Service (TCP 9380 par d\u00e9faut) permet aux utilisateurs non authentifi\u00e9s d’acc\u00e9der aux fonctions API internes”, Veeam c’est not\u00e9<\/a> dans un avis publi\u00e9 en mars 2022. “Un attaquant distant peut envoyer une entr\u00e9e \u00e0 l’API interne, ce qui peut conduire au t\u00e9l\u00e9chargement et \u00e0 l’ex\u00e9cution de code malveillant.”<\/p>\n Les probl\u00e8mes qui affectent les versions 9.5, 10 et 11 du produit ont \u00e9t\u00e9 r\u00e9solus dans les versions 10a et 11a. Les utilisateurs de Veeam Backup & Replication 9.5 sont invit\u00e9s \u00e0 effectuer une mise \u00e0 niveau vers une version prise en charge.<\/p>\n Nikita Petrov, chercheur en s\u00e9curit\u00e9 au sein de la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Positive Technologies, a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 les faiblesses.<\/p>\n “Nous pensons que ces vuln\u00e9rabilit\u00e9s seront exploit\u00e9es lors d’attaques r\u00e9elles et exposeront de nombreuses organisations \u00e0 des risques importants”, a d\u00e9clar\u00e9 Petrov. a dit<\/a> le 16 mars 2022. “C’est pourquoi il est important d’installer les mises \u00e0 jour le plus t\u00f4t possible ou au moins de prendre des mesures pour d\u00e9tecter une activit\u00e9 anormale associ\u00e9e \u00e0 ces produits.”<\/p>\n Les d\u00e9tails sur les attaques exploitant ces vuln\u00e9rabilit\u00e9s sont encore inconnus, mais la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CloudSEK divulgu\u00e9<\/a> en octobre, il a observ\u00e9 plusieurs acteurs de la menace faisant la publicit\u00e9 d’un “outil enti\u00e8rement arm\u00e9 pour l’ex\u00e9cution de code \u00e0 distance” qui abuse des deux failles.<\/p>\n Certaines des cons\u00e9quences possibles d’une exploitation r\u00e9ussie sont l’infection par un ran\u00e7ongiciel, le vol de donn\u00e9es et le d\u00e9ni de service, ce qui rend imp\u00e9ratif que les utilisateurs appliquent les mises \u00e0 jour.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n