Des failles de s\u00e9curit\u00e9 critiques dans Cacti, Realtek et IBM Aspera Faspex sont exploit\u00e9es par divers acteurs de la menace dans des hacks ciblant des syst\u00e8mes non corrig\u00e9s.<\/p>\n
Cela implique l’abus de CVE-2022-46169<\/a> (score CVSS : 9,8) et CVE-2021-35394<\/a> (score CVSS\u00a0: 9,8) pour fournir MooBot et ShellBot (alias PerlBot), Fortinet FortiGuard Labs a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n CVE-2022-46169 concerne une faille critique de contournement d’authentification et d’injection de commandes dans les serveurs Cacti qui permet \u00e0 un utilisateur non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire. CVE-2021-35394 concerne \u00e9galement une vuln\u00e9rabilit\u00e9 d’injection de commande arbitraire affectant le SDK Realtek Jungle qui a \u00e9t\u00e9 corrig\u00e9 en 2021.<\/p>\n Alors que ce dernier a d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9 pour distribuer des botnets comme Mirai, Gafgyt, Mozi et RedGoBot, le d\u00e9veloppement marque la premi\u00e8re fois qu’il est utilis\u00e9 pour d\u00e9ployer MooBot, une variante de Mirai connue pour \u00eatre active depuis 2019.<\/p>\n La faille Cacti, en plus d’\u00eatre exploit\u00e9e pour les attaques MooBot, a \u00e9galement \u00e9t\u00e9 observ\u00e9e au service des charges utiles ShellBot depuis janvier 2023, lorsque le probl\u00e8me a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9.<\/p>\n Au moins trois versions diff\u00e9rentes de ShellBot ont \u00e9t\u00e9 d\u00e9tect\u00e9es – \u00e0 savoir. PowerBots (C) GohacK, Modded perlbot v2 de LiGhT et B0tchZ 0.2a – dont les deux premiers ont \u00e9t\u00e9 r\u00e9cemment divulgu\u00e9s par le AhnLab Security Emergency Response Center (ASEC).<\/p>\n Les trois variantes sont capables d’orchestrer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS). PowerBots (C) GohacK et B0tchZ 0.2a disposent \u00e9galement de fonctionnalit\u00e9s de porte d\u00e9rob\u00e9e pour effectuer des t\u00e9l\u00e9chargements\/t\u00e9l\u00e9chargements de fichiers et lancer un shell invers\u00e9.<\/p>\n “Les victimes compromises peuvent \u00eatre contr\u00f4l\u00e9es et utilis\u00e9es comme robots DDoS apr\u00e8s avoir re\u00e7u une commande d’un serveur C2”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet. “Parce que MooBot peut tuer d’autres processus de botnet et \u00e9galement d\u00e9ployer des attaques par force brute, les administrateurs doivent utiliser des mots de passe forts et les changer p\u00e9riodiquement.”<\/p>\n Une troisi\u00e8me vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 qui a fait l’objet d’une exploitation active est CVE-2022-47986<\/a> (score CVSS\u00a0: 9,8), un probl\u00e8me critique de d\u00e9s\u00e9rialisation YAML dans l’application d’\u00e9change de fichiers Aspera Faspex d’IBM.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Le bug, patch\u00e9 en d\u00e9cembre 2022 (version 4.4.2 Patch niveau 2<\/a>), a \u00e9t\u00e9 coopt\u00e9 par des cybercriminels dans des campagnes de ran\u00e7ongiciels associ\u00e9es \u00e0 Bouhti<\/a> et IceFire depuis f\u00e9vrier, peu de temps apr\u00e8s la sortie de l’exploit de preuve de concept (PoC).<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Rapid7, plus t\u00f4t cette semaine, r\u00e9v\u00e9l\u00e9<\/a> que l’un de ses clients a \u00e9t\u00e9 compromis par la faille de s\u00e9curit\u00e9, obligeant les utilisateurs \u00e0 agir rapidement pour appliquer les correctifs afin de pr\u00e9venir les risques potentiels.<\/p>\n “Parce qu’il s’agit g\u00e9n\u00e9ralement d’un service accessible sur Internet et que la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 li\u00e9e \u00e0 l’activit\u00e9 du groupe de ran\u00e7ongiciels, nous vous recommandons de mettre le service hors ligne si un correctif ne peut pas \u00eatre install\u00e9 imm\u00e9diatement”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n <\/p>\n![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680390413_349_Vulnerabilites-Cacti-Realtek-et-IBM-Aspera-Faspex-sous-exploitation-active.png\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/div>\nExploitation active de la faille IBM Aspera Faspex<\/h3>\n