{"id":651796,"date":"2023-03-14T05:52:45","date_gmt":"2023-03-14T07:52:45","guid":{"rendered":"https:\/\/teknomers.com\/fr\/fortinet-fortios-flaw-exploited-in-targeted-cyberattacks-on-government-entities\/"},"modified":"2023-03-14T05:52:46","modified_gmt":"2023-03-14T07:52:46","slug":"fortinet-fortios-flaw-exploited-in-targeted-cyberattacks-on-government-entities","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/fortinet-fortios-flaw-exploited-in-targeted-cyberattacks-on-government-entities\/","title":{"rendered":"Fortinet FortiOS Flaw Exploited in Targeted Cyberattacks on Government Entities"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>14 mars 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 r\u00e9seau \/ Cyberattaque<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Des entit\u00e9s gouvernementales et de grandes organisations ont \u00e9t\u00e9 cibl\u00e9es par un acteur de menace inconnu en exploitant une faille de s\u00e9curit\u00e9 dans le logiciel Fortinet FortiOS pour entra\u00eener la perte de donn\u00e9es et la corruption du syst\u00e8me d’exploitation et des fichiers.<\/p>\n

“La complexit\u00e9 de l’exploit sugg\u00e8re un acteur avanc\u00e9 et qu’il est fortement cibl\u00e9 sur des cibles gouvernementales ou li\u00e9es au gouvernement”, ont d\u00e9clar\u00e9 les chercheurs de Fortinet, Guillaume Lovet et Alex Kong. a dit<\/a> dans un avis la semaine derni\u00e8re.<\/p>\n

La faille zero-day en question est CVE-2022-41328<\/strong><\/a> (score CVSS\u00a0: 6,5), un bogue de travers\u00e9e de chemin de s\u00e9curit\u00e9 moyenne dans FortiOS qui pourrait conduire \u00e0 l’ex\u00e9cution de code arbitraire.<\/p>\n

“Une limitation incorrecte d’un chemin d’acc\u00e8s \u00e0 une vuln\u00e9rabilit\u00e9 de r\u00e9pertoire restreint (“travers\u00e9e de chemin”) [CWE-22] dans FortiOS peut permettre \u00e0 un attaquant privil\u00e9gi\u00e9 de lire et d’\u00e9crire des fichiers arbitraires via des commandes CLI sp\u00e9cialement con\u00e7ues \u00bb, a not\u00e9 la soci\u00e9t\u00e9.<\/p>\n

La lacune affecte les versions FortiOS 6.0, 6.2, 6.4.0 \u00e0 6.4.11, 7.0.0 \u00e0 7.0.9 et 7.2.0 \u00e0 7.2.3. Les correctifs sont disponibles dans les versions 6.4.12, 7.0.10 et 7.2.4 respectivement.<\/p>\n

La divulgation intervient quelques jours apr\u00e8s que Fortinet a publi\u00e9 des correctifs pour corriger 15 failles de s\u00e9curit\u00e9, dont CVE-2022-41328 et un probl\u00e8me critique de d\u00e9passement de m\u00e9moire tampon bas\u00e9 sur le tas affectant FortiOS et FortiProxy (CVE-2023-25610, score CVSS\u00a0: 9,3).<\/p>\n

Selon la soci\u00e9t\u00e9 bas\u00e9e \u00e0 Sunnyvale, plusieurs appareils FortiGate appartenant \u00e0 un client anonyme ont souffert d’un “arr\u00eat soudain du syst\u00e8me et d’un \u00e9chec de d\u00e9marrage ult\u00e9rieur”, indiquant une violation de l’int\u00e9grit\u00e9.<\/p>\n

\"Fortinet<\/div>\n

Une analyse plus approfondie de l’incident a r\u00e9v\u00e9l\u00e9 que les acteurs de la menace avaient modifi\u00e9 l’image du micrologiciel de l’appareil pour inclure une nouvelle charge utile (“\/bin\/fgfm”) de sorte qu’elle soit toujours lanc\u00e9e avant le d\u00e9but du processus de d\u00e9marrage.<\/p>\n

Le malware \/bin\/fgfm est con\u00e7u pour \u00e9tablir un contact avec un serveur distant pour t\u00e9l\u00e9charger des fichiers, exfiltrer des donn\u00e9es de l’h\u00f4te compromis et accorder un acc\u00e8s au shell distant.<\/p>\n

Des modifications suppl\u00e9mentaires introduites dans le micrologiciel auraient fourni \u00e0 l’attaquant un acc\u00e8s et un contr\u00f4le persistants, sans parler m\u00eame de la d\u00e9sactivation de la v\u00e9rification du micrologiciel au d\u00e9marrage.<\/p>\n

S\u00c9MINAIRE EN LIGNE<\/span><\/p>\n

D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n

\u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n

R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n

Fortinet a d\u00e9clar\u00e9 que l’attaque \u00e9tait tr\u00e8s cibl\u00e9e, avec des preuves pointant vers des organisations gouvernementales ou affili\u00e9es au gouvernement.<\/p>\n

Compte tenu de la complexit\u00e9 de l’exploit, on soup\u00e7onne que l’attaquant a une “compr\u00e9hension approfondie de FortiOS et du mat\u00e9riel sous-jacent” et poss\u00e8de des capacit\u00e9s avanc\u00e9es pour d\u00e9sosser diff\u00e9rents aspects du syst\u00e8me d’exploitation FortiOS.<\/p>\n

Il n’est pas imm\u00e9diatement clair si l’acteur de la menace a des liens avec un autre ensemble d’intrusions qui a \u00e9t\u00e9 observ\u00e9 en train de militariser une faille dans FortiOS SSL-VPN (CVE-2022-42475) plus t\u00f4t en janvier pour d\u00e9ployer un implant Linux.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n