Cisco et VMware ont publi\u00e9 des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger les failles de s\u00e9curit\u00e9 critiques de leurs produits qui pourraient \u00eatre exploit\u00e9es par des acteurs malveillants pour ex\u00e9cuter du code arbitraire sur les syst\u00e8mes concern\u00e9s.<\/p>\n
La plus grave des vuln\u00e9rabilit\u00e9s est une faille d’injection de commande chez Cisco Industrial Network Director<\/a> (CVE-2023-20036, score CVSS\u00a0: 9,9), qui r\u00e9side dans le composant de l’interface utilisateur Web et r\u00e9sulte d’une mauvaise validation des entr\u00e9es lorsque t\u00e9l\u00e9charger un pack d’appareils<\/a>.<\/p>\n “Un exploit r\u00e9ussi pourrait permettre \u00e0 l’attaquant d’ex\u00e9cuter des commandes arbitraires en tant que NT AUTHORITYSYSTEM sur le syst\u00e8me d’exploitation sous-jacent d’un appareil affect\u00e9”, a d\u00e9clar\u00e9 Cisco. a dit<\/a> dans un avis publi\u00e9 le 19 avril 2023.<\/p>\n Le sp\u00e9cialiste des \u00e9quipements r\u00e9seau a \u00e9galement r\u00e9solu une vuln\u00e9rabilit\u00e9 d’autorisations de fichiers de gravit\u00e9 moyenne dans le m\u00eame produit (CVE-2023-20039, score CVSS\u00a0: 5,5) qu’un attaquant local authentifi\u00e9 pourrait exploiter pour afficher des informations sensibles.<\/p>\n Des correctifs ont \u00e9t\u00e9 mis \u00e0 disposition dans version 1.11.3<\/a>Cisco attribuant \u00e0 un chercheur “externe” anonyme le m\u00e9rite d’avoir signal\u00e9 les deux probl\u00e8mes.<\/p>\n Cisco a \u00e9galement corrig\u00e9 une autre faille critique dans le m\u00e9canisme d’authentification externe du Laboratoires de mod\u00e9lisation<\/a> plate-forme de simulation de r\u00e9seau. Suivie comme CVE-2023-20154 (score CVSS\u00a0: 9,1), la vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 d’acc\u00e9der \u00e0 l’interface Web avec des privil\u00e8ges d’administration.<\/p>\n “Pour exploiter cette vuln\u00e9rabilit\u00e9, l’attaquant aurait besoin d’informations d’identification utilisateur valides qui sont stock\u00e9es sur le serveur d’authentification externe associ\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. indiqu\u00e9<\/a>.<\/p>\n “Si le serveur LDAP est configur\u00e9 de mani\u00e8re \u00e0 r\u00e9pondre aux requ\u00eates de recherche avec un tableau non vide d’entr\u00e9es correspondantes (r\u00e9ponses contenant des entr\u00e9es de r\u00e9f\u00e9rence de r\u00e9sultats de recherche), cette vuln\u00e9rabilit\u00e9 de contournement d’authentification peut \u00eatre exploit\u00e9e.”<\/p>\n Bien qu’il existe des solutions de contournement pour combler la faille de s\u00e9curit\u00e9, Cisco avertit les clients de tester l’efficacit\u00e9 de ces mesures correctives dans leur propre environnement avant de les administrer. La lacune a \u00e9t\u00e9 corrig\u00e9e avec le sortie de la version 2.5.1<\/a>.<\/p>\n VMware, dans un avis publi\u00e9 le 20 avril 2023, a mis en garde contre une faille critique de d\u00e9s\u00e9rialisation impactant plusieurs versions d’Aria Operations for Logs (CVE-2023-20864, \u200b\u200bscore CVSS\u00a0: 9,8).<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n “Un acteur malveillant non authentifi\u00e9 disposant d’un acc\u00e8s r\u00e9seau \u00e0 VMware Aria Operations for Logs peut \u00eatre en mesure d’ex\u00e9cuter du code arbitraire en tant que root”, a d\u00e9clar\u00e9 le fournisseur de services de virtualisation. a dit<\/a>.<\/p>\n VMware Aria Operations for Logs 8.12 corrige cette vuln\u00e9rabilit\u00e9 ainsi qu’une faille d’injection de commande tr\u00e8s grave (CVE-2023-20865, score CVSS\u00a0: 7.2) qui pourrait permettre \u00e0 un attaquant disposant de privil\u00e8ges d’administrateur d’ex\u00e9cuter des commandes arbitraires en tant que root.<\/p>\n “CVE-2023-20864 est un probl\u00e8me critique et doit \u00eatre corrig\u00e9 imm\u00e9diatement”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>. “Il faut souligner que seule la version 8.10.2 est impact\u00e9e par cette vuln\u00e9rabilit\u00e9.”<\/p>\n L’alerte survient pr\u00e8s de trois mois apr\u00e8s que VMware a corrig\u00e9 deux probl\u00e8mes critiques dans le m\u00eame produit (CVE-2022-31704 et CVE-2022-31706, scores CVSS\u00a0: 9,8) qui pourraient entra\u00eener l’ex\u00e9cution de code \u00e0 distance.<\/p>\n Les appliances Cisco et VMware se r\u00e9v\u00e9lant \u00eatre des cibles lucratives pour les acteurs de la menace, il est recommand\u00e9 aux utilisateurs d’appliquer rapidement les mises \u00e0 jour pour att\u00e9nuer les menaces potentielles.<\/p>\n <\/p>\nVMware livre des mises \u00e0 jour pour Aria Operations for Logs<\/h2>\n