Microsoft a partag\u00e9 vendredi des conseils pour aider les clients \u00e0 d\u00e9couvrir les indicateurs de compromission (IoC) associ\u00e9s \u00e0 une vuln\u00e9rabilit\u00e9 Outlook r\u00e9cemment corrig\u00e9e.<\/p>\n
Suivi en tant que CVE-2023-23397 (score CVSS\u00a0: 9,8), le d\u00e9faut critique<\/a> concerne un cas d’\u00e9l\u00e9vation de privil\u00e8ges qui pourrait \u00eatre exploit\u00e9 pour voler les hachages NT Lan Manager (NTLM) et organiser une attaque relais sans n\u00e9cessiter aucune interaction de l’utilisateur.<\/p>\n “Des attaquants externes pourraient envoyer des e-mails sp\u00e9cialement con\u00e7us qui entra\u00eeneront une connexion de la victime \u00e0 un emplacement non fiable sous le contr\u00f4le des attaquants”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. indiqu\u00e9<\/a> dans un avis publi\u00e9 ce mois-ci.<\/p>\n “Cela fera fuir le Hachage Net-NTLMv2<\/a> de la victime au r\u00e9seau non approuv\u00e9 qu’un attaquant peut ensuite relayer vers un autre service et s’authentifier en tant que victime.”<\/p>\n La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 r\u00e9solue par Microsoft dans le cadre de ses mises \u00e0 jour Patch Tuesday pour mars 2023, mais pas avant que les acteurs de la menace bas\u00e9s en Russie n’aient militaris\u00e9 la faille dans les attaques ciblant les secteurs gouvernementaux, des transports, de l’\u00e9nergie et militaires en Europe.<\/p>\n L’\u00e9quipe de r\u00e9ponse aux incidents de Microsoft a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves d’une exploitation potentielle de la lacune d\u00e8s avril 2022.<\/p>\n Dans une cha\u00eene d’attaque d\u00e9crite par le g\u00e9ant de la technologie, une attaque de relais Net-NTLMv2 r\u00e9ussie a permis \u00e0 l’auteur de la menace d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 un serveur Exchange et de modifier les autorisations de dossier de bo\u00eete aux lettres pour un acc\u00e8s persistant.<\/p>\n Le compte de messagerie compromis a ensuite \u00e9t\u00e9 utilis\u00e9 pour \u00e9tendre l’acc\u00e8s de l’adversaire au sein de l’environnement compromis en envoyant des messages malveillants suppl\u00e9mentaires pour cibler d’autres membres de la m\u00eame organisation.<\/p>\n “Bien que l’exploitation des hachages NTLMv2 pour obtenir un acc\u00e8s non autoris\u00e9 aux ressources ne soit pas une nouvelle technique, l’exploitation de CVE-2023-23397 est nouvelle et furtive”, a d\u00e9clar\u00e9 Microsoft. a dit<\/a>.<\/p>\n “Les organisations doivent examiner la journalisation des \u00e9v\u00e9nements SMBClient, les \u00e9v\u00e9nements de cr\u00e9ation de processus et les autres t\u00e9l\u00e9m\u00e9tries r\u00e9seau disponibles pour identifier une exploitation potentielle via CVE-2023-23397.”<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n La divulgation intervient alors que la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis lib\u00e9r\u00e9<\/a> un nouvel outil open source de r\u00e9ponse aux incidents qui aide \u00e0 d\u00e9tecter les signes d’activit\u00e9 malveillante dans les environnements cloud Microsoft.<\/p>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679749963_180_Microsoft-met-en-garde-contre-la-vulnerabilite-furtive-dOutlook-exploitee.png\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n