{"id":61147,"date":"2022-03-29T22:14:28","date_gmt":"2022-03-30T00:14:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vulnerabilite-critique-de-sophos-firewall-rce-sous-exploitation-active\/"},"modified":"2022-03-29T22:14:35","modified_gmt":"2022-03-30T00:14:35","slug":"vulnerabilite-critique-de-sophos-firewall-rce-sous-exploitation-active","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vulnerabilite-critique-de-sophos-firewall-rce-sous-exploitation-active\/","title":{"rendered":"Vuln\u00e9rabilit\u00e9 critique de Sophos Firewall RCE sous exploitation active"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sophos a averti lundi qu’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique r\u00e9cemment corrig\u00e9e dans son produit de pare-feu \u00e9tait activement exploit\u00e9e dans des attaques r\u00e9elles.<\/p>\n

La faille, suivie comme CVE-2022-1040<\/a>, est not\u00e9 9,8 sur 10 sur le syst\u00e8me de notation CVSS et impacte les versions 18.5 MR3 (18.5.3) et ant\u00e9rieures de Sophos Firewall. Il s’agit d’une vuln\u00e9rabilit\u00e9 de contournement d’authentification dans le portail utilisateur et l’interface Webadmin qui, si elle est correctement militaris\u00e9e, permet \u00e0 un attaquant distant d’ex\u00e9cuter du code arbitraire.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

“Sophos a observ\u00e9 que cette vuln\u00e9rabilit\u00e9 \u00e9tait utilis\u00e9e pour cibler un petit ensemble d’organisations sp\u00e9cifiques principalement dans la r\u00e9gion de l’Asie du Sud”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. c’est not\u00e9<\/a> dans un avis r\u00e9vis\u00e9 publi\u00e9 lundi. “Nous avons inform\u00e9 directement chacune de ces organisations.”<\/p>\n

La faille a \u00e9t\u00e9 corrig\u00e9e dans un correctif qui est automatiquement install\u00e9 pour les clients qui ont le “Autoriser l’installation automatique des correctifs<\/a>” activ\u00e9. Pour contourner ce probl\u00e8me, Sophos recommande aux utilisateurs de d\u00e9sactiver l’acc\u00e8s WAN aux interfaces du portail utilisateur et de l’administration Web.<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

De plus, la soci\u00e9t\u00e9 britannique de logiciels de s\u00e9curit\u00e9 a livr\u00e9 pour les versions 17.5 MR12 \u00e0 MR15, 18.0 MR3 et MR4 et 18.5 GA non prises en charge en fin de vie, ce qui indique la gravit\u00e9 du probl\u00e8me.<\/p>\n

“Les utilisateurs d’anciennes versions de Sophos Firewall doivent effectuer une mise \u00e0 niveau pour recevoir les derni\u00e8res protections et ce correctif”, a d\u00e9clar\u00e9 Sophos.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sophos a averti lundi qu’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique r\u00e9cemment corrig\u00e9e dans son produit de pare-feu \u00e9tait activement exploit\u00e9e dans des attaques r\u00e9elles. La faille, suivie comme CVE-2022-1040, est not\u00e9 9,8 sur 10 sur le syst\u00e8me de notation CVSS et impacte les versions 18.5 MR3 (18.5.3) et ant\u00e9rieures de Sophos Firewall. […]<\/p>\n","protected":false},"author":1,"featured_media":61148,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[9261,4168,22,4158,4165,4161,7929,39087,4157,4159,4171,4170,4167,4160,4163,4162,22778,4172,4169,39086,367,4166,3667,4164],"class_list":["post-61147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-active","tag-comment-pirater","tag-critique","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-exploitation","tag-firewall","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-rce","tag-securite-informatique","tag-securite-internet","tag-sophos","tag-sous","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/61147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=61147"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/61147\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/61148"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=61147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=61147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=61147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}