{"id":61481,"date":"2022-03-30T03:22:53","date_gmt":"2022-03-30T05:22:53","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-vulnerabilite-critique-de-sonicos-affecte-les-appliances-de-pare-feu-sonicwall\/"},"modified":"2022-03-30T03:23:40","modified_gmt":"2022-03-30T05:23:40","slug":"une-vulnerabilite-critique-de-sonicos-affecte-les-appliances-de-pare-feu-sonicwall","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-vulnerabilite-critique-de-sonicos-affecte-les-appliances-de-pare-feu-sonicwall\/","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 critique de SonicOS affecte les appliances de pare-feu SonicWall"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

SonicWall a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour contenir une faille critique sur plusieurs appliances de pare-feu qui pourraient \u00eatre militaris\u00e9es par un attaquant distant non authentifi\u00e9 pour ex\u00e9cuter du code arbitraire et provoquer une condition de d\u00e9ni de service (DoS).<\/p>\n

Suivi comme CVE-2022-22274<\/a> (score CVSS\u00a0: 9,4), le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit comme un d\u00e9bordement de tampon bas\u00e9 sur la pile dans l’interface de gestion Web de SonicOS qui pourrait \u00eatre d\u00e9clench\u00e9 par l’envoi d’une requ\u00eate HTTP sp\u00e9cialement con\u00e7ue, entra\u00eenant l’ex\u00e9cution de code \u00e0 distance ou DoS.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

La faille affecte 31 appareils SonicWall Firewall diff\u00e9rents ex\u00e9cutant les versions 7.0.1-5050 et ant\u00e9rieures, 7.0.1-R579 et ant\u00e9rieures, et 6.5.4.4-44v-21-1452 et ant\u00e9rieures. ZiTong Wang de Hatlab a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 le probl\u00e8me.<\/p>\n

\"Appareils<\/div>\n

L’entreprise de s\u00e9curit\u00e9 r\u00e9seau mentionn\u00e9<\/a> il n’a connaissance d’aucun cas d’exploitation active dans la nature exploitant la faiblesse, et aucune preuve de concept (PoC) ou utilisation malveillante de la vuln\u00e9rabilit\u00e9 n’a \u00e9t\u00e9 signal\u00e9e publiquement \u00e0 ce jour.<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

Cela dit, il est recommand\u00e9 aux utilisateurs des appliances concern\u00e9es d’appliquer les correctifs d\u00e8s que possible pour att\u00e9nuer les menaces potentielles. Jusqu’\u00e0 ce que les correctifs puissent \u00eatre mis en place, SonicWall est \u00e9galement recommander des clients<\/a> pour limiter l’acc\u00e8s de gestion de SonicOS aux adresses IP source approuv\u00e9es.<\/p>\n

L’avis arrive alors que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sophos a averti qu’une vuln\u00e9rabilit\u00e9 critique de contournement d’authentification dans son produit de pare-feu (CVE-2022-1040, score CVSS\u00a0: 9,8) a \u00e9t\u00e9 exploit\u00e9e dans des attaques actives contre certaines organisations en Asie du Sud.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

SonicWall a publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour contenir une faille critique sur plusieurs appliances de pare-feu qui pourraient \u00eatre militaris\u00e9es par un attaquant distant non authentifi\u00e9 pour ex\u00e9cuter du code arbitraire et provoquer une condition de d\u00e9ni de service (DoS). Suivi comme CVE-2022-22274 (score CVSS\u00a0: 9,4), le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit comme […]<\/p>\n","protected":false},"author":1,"featured_media":61482,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[1132,39224,4168,22,4158,4165,4161,4157,4159,4171,4170,65,4167,4160,4163,4162,5467,4172,4169,39223,39225,196,4166,3667,4164],"class_list":["post-61481","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-affecte","tag-appliances","tag-comment-pirater","tag-critique","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-parefeu","tag-securite-informatique","tag-securite-internet","tag-sonicos","tag-sonicwall","tag-une","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/61481","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=61481"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/61481\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/61482"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=61481"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=61481"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=61481"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}