Les chercheurs en s\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 deux nouvelles vuln\u00e9rabilit\u00e9s affectant les contr\u00f4leurs logiques programmables (PLC) Schneider Electric Modicon qui pourraient permettre le contournement de l’authentification et l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
Les d\u00e9fauts, suivis comme CVE-2022-45788<\/a> (score CVSS : 7,5) et CVE-2022-45789<\/a> (score CVSS\u00a0: 8,1), font partie d’un ensemble plus large de d\u00e9fauts de s\u00e9curit\u00e9 suivis par Forescout sous le nom OT:ICEFALL.<\/p>\n L’exploitation r\u00e9ussie des bogues pourrait permettre \u00e0 un adversaire d’ex\u00e9cuter un code non autoris\u00e9, un d\u00e9ni de service ou la divulgation d’informations sensibles.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que les lacunes peuvent \u00eatre encha\u00een\u00e9es par un acteur mena\u00e7ant avec des failles connues d’autres fournisseurs (par exemple, CVE-2021-31886) pour obtenir un mouvement lat\u00e9ral profond dans les r\u00e9seaux de technologie op\u00e9rationnelle (OT).<\/p>\n “Le mouvement lat\u00e9ral profond permet aux attaquants d’acc\u00e9der en profondeur aux syst\u00e8mes de contr\u00f4le industriels et de traverser des p\u00e9rim\u00e8tres de s\u00e9curit\u00e9 souvent n\u00e9glig\u00e9s, leur permettant d’effectuer des manipulations hautement granulaires et furtives ainsi que de contourner les limitations fonctionnelles et de s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 Forescout. a dit<\/a>.<\/p>\n Une attaque cyber-physique de preuve de concept (PoC) tr\u00e8s complexe con\u00e7ue par la soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Jose a r\u00e9v\u00e9l\u00e9 que les failles pouvaient \u00eatre militaris\u00e9es pour contourner les garde-corps de s\u00e9curit\u00e9 et infliger des dommages \u00e0 une infrastructure de pont mobile.<\/p>\n Alors que les acteurs de la menace concoctent des logiciels malveillants sophistiqu\u00e9s pour perturber les syst\u00e8mes de contr\u00f4le industriels, le mouvement lat\u00e9ral profond offert par ces failles pourrait permettre aux adversaires d’utiliser un “dispositif inint\u00e9ressant comme point de d\u00e9part pour se diriger vers des cibles plus int\u00e9ressantes”.<\/p>\n Selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Otorio, les d\u00e9couvertes font suite \u00e0 38 failles de s\u00e9curit\u00e9 qui ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans les appareils de l’Internet des objets industriel sans fil (IIoT) et qui pourraient accorder \u00e0 un attaquant une ligne d’acc\u00e8s directe aux r\u00e9seaux OT.<\/p>\n Prises ensemble, les faiblesses soulignent \u00e9galement les menaces r\u00e9elles pesant sur les op\u00e9rations physiques des appareils IoT, des plates-formes de gestion bas\u00e9es sur le cloud et des r\u00e9seaux OT imbriqu\u00e9s.<\/p>\n <\/p>\n![\"vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676555963_647_Des-chercheurs-mettent-en-garde-contre-des-bogues-de-securite.png\" "\\"vuln\u00e9rabilit\u00e9")
<\/div>\n