Des d\u00e9tails sont apparus sur une vuln\u00e9rabilit\u00e9 d\u00e9sormais corrig\u00e9e dans Azure Service Fabric Explorer (Effets sp\u00e9ciaux<\/a>) qui pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9.<\/p>\n Suivi comme CVE-2023-23383<\/a> (score CVSS\u00a0: 8,2), le probl\u00e8me a \u00e9t\u00e9 surnomm\u00e9 “Super FabriXss” par Orca Security, un clin d’\u0153il \u00e0 la faille FabriXss (CVE-2022-35829, score CVSS\u00a0: 6,2) qui a \u00e9t\u00e9 corrig\u00e9e par Microsoft en octobre 2022.<\/p>\n “La vuln\u00e9rabilit\u00e9 Super FabriXss permet aux attaquants distants d’exploiter une vuln\u00e9rabilit\u00e9 XSS pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance sur un conteneur h\u00e9berg\u00e9 sur un n\u0153ud Service Fabric sans avoir besoin d’authentification”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Lidor Ben Shitrit. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n XSS fait r\u00e9f\u00e9rence \u00e0 une sorte de injection de code c\u00f4t\u00e9 client<\/a> attaque qui permet de t\u00e9l\u00e9charger des scripts malveillants sur des sites Web autrement fiables. Les scripts sont ensuite ex\u00e9cut\u00e9s chaque fois qu’une victime visite le site Web compromis, entra\u00eenant ainsi des cons\u00e9quences impr\u00e9vues.<\/p>\n Bien que FabriXss et Super FabriXss soient tous deux des failles XSS, Super FabriXss a des implications plus graves dans la mesure o\u00f9 il pourrait \u00eatre arm\u00e9 pour ex\u00e9cuter du code et potentiellement prendre le contr\u00f4le de syst\u00e8mes sensibles.<\/p>\n Super FabriXss, qui r\u00e9side dans l’onglet “\u00c9v\u00e9nements” associ\u00e9 \u00e0 chaque n\u0153ud du cluster \u00e0 partir de l’interface utilisateur, est \u00e9galement une faille XSS refl\u00e9t\u00e9e, ce qui signifie que le script est int\u00e9gr\u00e9 dans un lien et n’est d\u00e9clench\u00e9 que lorsque le lien est cliqu\u00e9.<\/p>\n “Cette attaque tire parti des options de basculement du type de cluster sous l’onglet \u00c9v\u00e9nements de la plate-forme Service Fabric qui permet \u00e0 un attaquant d’\u00e9craser un d\u00e9ploiement Compose existant en d\u00e9clenchant une mise \u00e0 niveau avec une URL sp\u00e9cialement con\u00e7ue \u00e0 partir de XSS Vulnerability”, a expliqu\u00e9 Ben Shitrit.<\/p>\n “En prenant le contr\u00f4le d’une application l\u00e9gitime de cette mani\u00e8re, l’attaquant peut alors l’utiliser comme plate-forme pour lancer d’autres attaques ou acc\u00e9der \u00e0 des donn\u00e9es ou ressources sensibles.”<\/p>\n La faille, selon Orca, affecte Azure Service Fabric Explorer version 9.1.1436.9590 ou ant\u00e9rieure. Il a depuis \u00e9t\u00e9 trait\u00e9 par Microsoft dans le cadre de sa mise \u00e0 jour Patch Tuesday de mars 2023, le g\u00e9ant de la technologie le d\u00e9crivant comme une vuln\u00e9rabilit\u00e9 d’usurpation d’identit\u00e9.<\/p>\n \u00ab\u00a0La vuln\u00e9rabilit\u00e9 se trouve dans le client Web, mais les scripts malveillants ex\u00e9cut\u00e9s dans le navigateur de la victime se traduisent par des actions ex\u00e9cut\u00e9es dans le cluster (distant)\u00a0\u00bb, Microsoft indiqu\u00e9<\/a> dans son avis. “Un utilisateur victime devrait cliquer sur la charge utile XSS stock\u00e9e inject\u00e9e par l’attaquant pour \u00eatre compromis.”<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n La divulgation intervient alors que NetSPI a r\u00e9v\u00e9l\u00e9 un faille d’\u00e9l\u00e9vation de privil\u00e8ges<\/a> dans Azure Function Apps, permettant aux utilisateurs disposant d’autorisations \u00ab en lecture seule \u00bb d’acc\u00e9der \u00e0 des informations sensibles et d’obtenir l’ex\u00e9cution de commandes.<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’une mauvaise configuration dans Azure Active Directory qui a expos\u00e9 un certain nombre d’applications \u00e0 un acc\u00e8s non autoris\u00e9, y compris un syst\u00e8me de gestion de contenu (CMS) qui alimente Bing.com.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Wiz, qui a donn\u00e9 le nom de code \u00e0 l’attaque Bing-bang<\/a>a d\u00e9clar\u00e9 qu’il pourrait \u00eatre utilis\u00e9 comme arme pour modifier les r\u00e9sultats de recherche dans Bing, et pire, m\u00eame pour effectuer des attaques XSS sur ses utilisateurs.<\/p>\n <\/p>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680445849_606_Detail-des-chercheurs-Severe-quotSuper-FabricXssquot-Vulnerabilite-dans-Microsoft-Azure.png\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n