La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a publi\u00e9 huit syst\u00e8mes de contr\u00f4le industriel (ICS) avis<\/a> mardi, avertissement de failles critiques affectant les \u00e9quipements de Delta Electronics et Rockwell Automation.<\/p>\n Cela inclut 13 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans InfraSuite Device Master de Delta Electronics, un logiciel de surveillance des appareils en temps r\u00e9el. Toutes les versions ant\u00e9rieures \u00e0 1.0.5 sont concern\u00e9es par les probl\u00e8mes.<\/p>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s pourrait permettre \u00e0 un attaquant non authentifi\u00e9 d’acc\u00e9der aux fichiers et aux informations d’identification, d’\u00e9lever les privil\u00e8ges et d’ex\u00e9cuter \u00e0 distance du code arbitraire”, CISA a dit<\/a>.<\/p>\n Le haut de la liste est CVE-2023-1133<\/a> (score CVSS : 9,8), un d\u00e9faut critique qui d\u00e9coule du fait qu’InfraSuite Device Master accepte les paquets UDP non v\u00e9rifi\u00e9s et d\u00e9s\u00e9rialise le contenu<\/a>permettant ainsi \u00e0 un attaquant distant non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire.<\/p>\n Deux autres d\u00e9fauts de d\u00e9s\u00e9rialisation, CVE-2023-1139<\/a> (score CVSS : 8,8) et CVE-2023-1145<\/a> (score CVSS\u00a0: 7,8) pourrait \u00e9galement \u00eatre militaris\u00e9 pour obtenir l’ex\u00e9cution de code \u00e0 distance, a averti la CISA.<\/p>\n Piotr Bazydlo et un chercheur en s\u00e9curit\u00e9 anonyme ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir d\u00e9couvert et signal\u00e9 les lacunes \u00e0 CISA.<\/p>\n Un autre ensemble de vuln\u00e9rabilit\u00e9s concerne le ThinManager ThinServer de Rockwell Automation et affecte les versions suivantes du logiciel de gestion de serveur de client l\u00e9ger et de protocole de bureau \u00e0 distance (RDP) –<\/p>\n Le plus grave des probl\u00e8mes est le d\u00e9faut de travers\u00e9e de deux chemins suivi comme CVE-2023-28755<\/a> (score CVSS : 9,8) et CVE-2023-28756<\/a> (score CVSS\u00a0: 7,5) qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 de t\u00e9l\u00e9charger des fichiers arbitraires dans le r\u00e9pertoire o\u00f9 ThinServer.exe est install\u00e9.<\/p>\n Plus troublant encore, l’adversaire pourrait armer CVE-2023-28755 pour \u00e9craser les fichiers ex\u00e9cutables existants avec des versions cheval de Troie, conduisant potentiellement \u00e0 l’ex\u00e9cution de code \u00e0 distance.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s pourrait permettre \u00e0 un attaquant d’ex\u00e9cuter potentiellement du code \u00e0 distance sur le syst\u00e8me\/dispositif cible ou de planter le logiciel”, CISA indiqu\u00e9<\/a>.<\/p>\n Les utilisateurs sont invit\u00e9s \u00e0 mettre \u00e0 jour vers les versions 11.0.6, 11.1.6, 11.2.7, 12.0.5, 12.1.6 et 13.0.2 pour att\u00e9nuer les menaces potentielles. Les versions 6.x \u00e0 10.x de ThinManager ThinServer sont retir\u00e9es, ce qui oblige les utilisateurs \u00e0 effectuer une mise \u00e0 niveau vers une version prise en charge.<\/p>\n Comme solutions de contournement, il est \u00e9galement recommand\u00e9 de limiter l’acc\u00e8s \u00e0 distance au port 2031\/TCP aux clients l\u00e9gers et aux serveurs ThinManager connus.<\/p>\n La divulgation arrive plus de six mois apr\u00e8s CISA alert\u00e9<\/a> d’une vuln\u00e9rabilit\u00e9 de d\u00e9bordement de tampon tr\u00e8s grave dans Rockwell Automation ThinManager ThinServer (CVE-2022-38742<\/a>score CVSS\u00a0: 8,1) pouvant entra\u00eener l’ex\u00e9cution arbitraire de code \u00e0 distance.<\/p>\n <\/p>\n\n