Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert des faiblesses dans une impl\u00e9mentation logicielle du Border Gateway Protocol (BGP) qui pourraient \u00eatre militaris\u00e9es pour atteindre une condition de d\u00e9ni de service (DoS) sur des pairs BGP vuln\u00e9rables.<\/p>\n
Les trois vuln\u00e9rabilit\u00e9s r\u00e9sident dans la version 8.4 de FRRoutage<\/a>, une suite de protocoles de routage Internet open source populaire pour les plates-formes Linux et Unix. Il est actuellement utilis\u00e9 par plusieurs fournisseurs comme NVIDIA Cumulus<\/a>, BOSSE<\/a>et Sonique<\/a>ce qui pose des risques pour la cha\u00eene d’approvisionnement.<\/p>\n La d\u00e9couverte est le r\u00e9sultat d’une analyse de sept impl\u00e9mentations diff\u00e9rentes de BGP r\u00e9alis\u00e9e par Forescout Vedere Labs : FRRouting, BIRD, OpenBGPd, \u200b\u200bMikrotik RouterOS, Juniper JunOS, Cisco IOS et Arista EOS.<\/p>\n BGP est un protocole de passerelle<\/a> qui est con\u00e7u pour \u00e9changer des informations de routage et d’accessibilit\u00e9 entre des syst\u00e8mes autonomes. Il est utilis\u00e9 pour trouver les itin\u00e9raires les plus efficaces pour acheminer le trafic Internet.<\/p>\n La liste des trois d\u00e9fauts est la suivante –<\/p>\n Les probl\u00e8mes “pourraient \u00eatre exploit\u00e9s par des attaquants pour atteindre une condition DoS sur des pairs BGP vuln\u00e9rables, supprimant ainsi toutes les sessions BGP et les tables de routage et rendant le pair insensible”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n “La condition DoS peut \u00eatre prolong\u00e9e ind\u00e9finiment par l’envoi r\u00e9p\u00e9t\u00e9 de paquets malform\u00e9s. La cause premi\u00e8re principale est le m\u00eame mod\u00e8le de code vuln\u00e9rable copi\u00e9 dans plusieurs fonctions li\u00e9es \u00e0 diff\u00e9rentes \u00e9tapes de l’analyse des messages OPEN.”<\/p>\n Un acteur malveillant pourrait usurper une adresse IP valide d’un pair BGP de confiance ou exploiter d’autres failles et erreurs de configuration pour compromettre un pair l\u00e9gitime, puis \u00e9mettre un message BGP OPEN non sollicit\u00e9 sp\u00e9cialement con\u00e7u.<\/p>\n Ceci est r\u00e9alis\u00e9 en tirant parti du fait que “FRRouting commence \u00e0 traiter les messages OPEN (par exemple, en d\u00e9sencapsulant les param\u00e8tres facultatifs) avant d’avoir la possibilit\u00e9 de v\u00e9rifier les champs Identificateur BGP et ASN du routeur d’origine.”<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Forescout a \u00e9galement mis \u00e0 disposition un outil open source appel\u00e9 bgp_boofuzzer<\/a> qui permet aux organisations de tester la s\u00e9curit\u00e9 des suites BGP utilis\u00e9es en interne ainsi que de trouver de nouvelles failles dans les impl\u00e9mentations BGP.<\/p>\n “Les impl\u00e9mentations BGP modernes ont toujours des fruits \u00e0 port\u00e9e de main qui peuvent \u00eatre abus\u00e9s par des attaquants”, a d\u00e9clar\u00e9 Forescout. “Pour att\u00e9nuer le risque d’impl\u00e9mentations BGP vuln\u00e9rables, […] la meilleure recommandation est de patcher les p\u00e9riph\u00e9riques d’infrastructure r\u00e9seau aussi souvent que possible.”<\/p>\n Les r\u00e9sultats surviennent des semaines apr\u00e8s qu’ESET a d\u00e9couvert que d’occasion routeurs<\/a> pr\u00e9c\u00e9demment utilis\u00e9 dans les environnements de r\u00e9seautage d’entreprise h\u00e9bergeait des donn\u00e9es sensibles, notamment des informations d’identification d’entreprise, des d\u00e9tails VPN, des cl\u00e9s cryptographiques et d’autres informations vitales sur les clients.<\/p>\n “Entre de mauvaises mains, les donn\u00e9es glan\u00e9es sur les appareils – y compris les donn\u00e9es des clients, les cl\u00e9s d’authentification de routeur \u00e0 routeur, les listes d’applications, et bien plus encore – suffisent \u00e0 lancer une cyberattaque”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9. a dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n\n
![\"Vuln\u00e9rabilit\u00e9s](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1683047486_625_Des-chercheurs-decouvrent-de-nouvelles-failles-BGP-dans-un-logiciel.png\" "\\"Vuln\u00e9rabilit\u00e9s")
<\/div>\n