Des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans les routeurs Netcomm et TP-Link, dont certains pourraient \u00eatre militaris\u00e9s pour permettre l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
Les d\u00e9fauts, suivis comme CVE-2022-4873<\/a> et CVE-2022-4874<\/a>concernent un cas de d\u00e9bordement de tampon bas\u00e9 sur la pile et de contournement d’authentification et impactent les mod\u00e8les de routeur Netcomm NF20MESH, NF20 et NL1902 ex\u00e9cutant des versions logicielles ant\u00e9rieures \u00e0 R6B035.<\/p>\n “Les deux vuln\u00e9rabilit\u00e9s, lorsqu’elles sont encha\u00een\u00e9es, permettent \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire”, a d\u00e9clar\u00e9 le centre de coordination du CERT (CERT\/CC). m’a dit<\/a> dans un avis publi\u00e9 mardi.<\/p>\n “L’attaquant peut d’abord obtenir un acc\u00e8s non autoris\u00e9 aux appareils concern\u00e9s, puis utiliser ces points d’entr\u00e9e pour acc\u00e9der \u00e0 d’autres r\u00e9seaux ou compromettre la disponibilit\u00e9, l’int\u00e9grit\u00e9 ou la confidentialit\u00e9 des donn\u00e9es transmises depuis le r\u00e9seau interne.”<\/p>\n Chercheur en s\u00e9curit\u00e9 Brendan Scarvel<\/a> a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 les probl\u00e8mes en octobre 2022.<\/p>\n Dans un d\u00e9veloppement connexe, CERT\/CC a \u00e9galement d\u00e9taill\u00e9 deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 non corrig\u00e9es affectant les routeurs TP-Link WR710N-V1-151022 et Archer-C5-V2-160201 qui pourraient conduire \u00e0 la divulgation d’informations (CVE-2022-4499<\/a>) et l’ex\u00e9cution de code \u00e0 distance (CVE-2022-4498<\/a>).<\/p>\n CVE-2022-4499 est \u00e9galement une attaque par canal lat\u00e9ral ciblant une fonction utilis\u00e9e pour valider les informations d’identification saisies. “En mesurant le temps de r\u00e9ponse du processus vuln\u00e9rable, chaque octet des cha\u00eenes de nom d’utilisateur et de mot de passe peut \u00eatre plus facile \u00e0 deviner”, CERT\/CC m’a dit<\/a>.<\/p>\n Le chercheur de Microsoft, James Hull, a \u00e9t\u00e9 reconnu pour avoir divulgu\u00e9 les deux bogues. The Hacker News a contact\u00e9 TP-Link pour un commentaire, et nous mettrons \u00e0 jour l’histoire si nous recevons une r\u00e9ponse.<\/p>\n <\/p>\n![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674038200_834_Vulnerabilites-de-securite-critiques-decouvertes-dans-les-routeurs-Netcomm-et.png\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/div>\n