Plusieurs acteurs de la menace, y compris un groupe d’\u00c9tats-nations, ont exploit\u00e9 une faille de s\u00e9curit\u00e9 critique vieille de trois ans dans Progress Telerik pour s’introduire dans une entit\u00e9 f\u00e9d\u00e9rale anonyme aux \u00c9tats-Unis<\/p>\n
Le divulgation<\/a> vient d’un conseil conjoint<\/a> \u00e9mis par la Cybersecurity and Infrastructure Security Agency (CISA), le Federal Bureau of Investigation (FBI) et le Multi-State Information Sharing and Analysis Center (MS-ISAC).<\/p>\n “L’exploitation de cette vuln\u00e9rabilit\u00e9 a permis \u00e0 des acteurs malveillants d’ex\u00e9cuter avec succ\u00e8s du code \u00e0 distance sur le serveur Web Microsoft Internet Information Services (IIS) d’une agence de l’ex\u00e9cutif civil f\u00e9d\u00e9ral (FCEB)”, ont d\u00e9clar\u00e9 les agences. a dit<\/a>.<\/p>\n Les indicateurs de compromission (IoC) associ\u00e9s \u00e0 l’effraction num\u00e9rique ont \u00e9t\u00e9 identifi\u00e9s de novembre 2022 \u00e0 d\u00e9but janvier 2023.<\/p>\n Suivi comme CVE-2019-18935<\/a> (score CVSS : 9,8), le probl\u00e8me concerne un .NET vuln\u00e9rabilit\u00e9 de d\u00e9s\u00e9rialisation<\/a> affectant Progress Telerik UI pour ASP.NET AJAX qui, s’il n’est pas corrig\u00e9, pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance<\/a>.<\/p>\n Il convient de noter ici que CVE-2019-18935 a d\u00e9j\u00e0 trouv\u00e9 une place parmi certains des le plus souvent<\/a> ont exploit\u00e9 les vuln\u00e9rabilit\u00e9s abus\u00e9es par divers acteurs de la menace en 2020 et 2021.<\/p>\n CVE-2019-18935, conjointement avec CVE-2017-11317<\/a>a \u00e9galement \u00e9t\u00e9 arm\u00e9 par un acteur mena\u00e7ant suivi sous le nom de Praying Mantis (alias TG2021) pour infiltrer les r\u00e9seaux d’organisations publiques et priv\u00e9es aux \u00c9tats-Unis.<\/p>\n Le mois dernier, CISA a \u00e9galement ajout\u00e9 CVE-2017-11357<\/a> \u2013 un autre bogue d’ex\u00e9cution de code \u00e0 distance affectant l’interface utilisateur de Telerik \u2013 au catalogue de vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV), citant des preuves d’exploitation active.<\/p>\n Lors de l’intrusion enregistr\u00e9e contre l’agence FCEB en ao\u00fbt 2022, les acteurs de la menace auraient exploit\u00e9 CVE-2019-18935 pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers de biblioth\u00e8que de liens dynamiques (DLL) malveillants se faisant passer pour des images PNG via le processus w3wp.exe<\/a>.<\/p>\n Les artefacts DLL sont con\u00e7us pour collecter des informations syst\u00e8me, charger des biblioth\u00e8ques suppl\u00e9mentaires, \u00e9num\u00e9rer des fichiers et des processus et exfiltrer les donn\u00e9es vers un serveur distant.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n