Les agences britanniques et am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont averti<\/a> d’acteurs de l’\u00c9tat-nation russe exploitant les failles d\u00e9sormais corrig\u00e9es des \u00e9quipements r\u00e9seau de Cisco pour effectuer des reconnaissances et d\u00e9ployer des logiciels malveillants contre des cibles.<\/p>\n Le les intrusions<\/a>selon les autorit\u00e9s, a eu lieu en 2021 et visait un petit nombre d’entit\u00e9s en Europe, des institutions gouvernementales am\u00e9ricaines et environ 250 victimes ukrainiennes.<\/p>\n L’activit\u00e9 a \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur mena\u00e7ant suivi sous le nom d’APT28, \u00e9galement connu sous le nom de Fancy Bear, Forest Blizzard (anciennement Strontium), FROZENLAKE et Sofacy, et est affili\u00e9 \u00e0 la Direction g\u00e9n\u00e9rale du renseignement de l’\u00e9tat-major russe (GRU).<\/p>\n “APT28 est connu pour acc\u00e9der \u00e0 des routeurs vuln\u00e9rables en utilisant des cha\u00eenes de communaut\u00e9 SNMP par d\u00e9faut et faibles, et en exploitant CVE-2017-6742”, a d\u00e9clar\u00e9 le National Cyber \u200b\u200b\u200b\u200bSecurity Center (NCSC).<\/p>\n CVE-2017-6742<\/a> (score CVSS\u00a0: 8,8) fait partie d’un ensemble de failles d’ex\u00e9cution de code \u00e0 distance qui proviennent d’un condition de d\u00e9passement de tampon<\/a> dans le protocole de gestion de r\u00e9seau simple (SNMP<\/a>) sous-syst\u00e8me dans les logiciels Cisco IOS et IOS XE.<\/p>\n Dans les attaques observ\u00e9es par les agences, l’auteur de la menace a militaris\u00e9 la vuln\u00e9rabilit\u00e9 pour d\u00e9ployer un logiciel malveillant non persistant appel\u00e9 Jaguar Tooth sur les routeurs Cisco, capable de collecter des informations sur les appareils et de permettre un acc\u00e8s par porte d\u00e9rob\u00e9e non authentifi\u00e9.<\/p>\n Bien que les probl\u00e8mes aient \u00e9t\u00e9 corrig\u00e9s par Cisco en juin 2017, ils ont depuis \u00e9t\u00e9 exploit\u00e9s publiquement le 11 janvier 2018, soulignant la n\u00e9cessit\u00e9 de pratiques de gestion des correctifs robustes pour limiter la surface d’attaque.<\/p>\n Outre la mise \u00e0 jour vers le dernier micrologiciel pour att\u00e9nuer les menaces potentielles, la soci\u00e9t\u00e9 recommande \u00e9galement aux utilisateurs de passer de SNMP vers NETCONF ou RESTCONF<\/a> pour la gestion du r\u00e9seau.<\/p>\n