Trois nouvelles failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans le service Microsoft Azure API Management qui pourraient \u00eatre exploit\u00e9es par des acteurs malveillants pour acc\u00e9der \u00e0 des informations sensibles ou \u00e0 des services backend.<\/p>\n
Cela inclut deux failles de falsification de requ\u00eate c\u00f4t\u00e9 serveur (SSRF) et une instance de fonctionnalit\u00e9 de t\u00e9l\u00e9chargement de fichiers sans restriction dans le portail des d\u00e9veloppeurs API Management, selon la soci\u00e9t\u00e9 isra\u00e9lienne de s\u00e9curit\u00e9 cloud Ermetic.<\/p>\n
“En abusant des vuln\u00e9rabilit\u00e9s SSRF, les attaquants pourraient envoyer des requ\u00eates \u00e0 partir du proxy CORS du service et du proxy d’h\u00e9bergement lui-m\u00eame, acc\u00e9der aux ressources Azure internes, refuser le service et contourner les pare-feu des applications Web”, a d\u00e9clar\u00e9 la chercheuse en s\u00e9curit\u00e9 Liv Matan dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n “Avec la travers\u00e9e du chemin de t\u00e9l\u00e9chargement de fichiers, les attaquants pourraient t\u00e9l\u00e9charger des fichiers malveillants sur la charge de travail interne h\u00e9berg\u00e9e d’Azure.”<\/p>\n Azure API Management est un plateforme de gestion multicloud<\/a> qui permet aux organisations d’exposer en toute s\u00e9curit\u00e9 leurs API \u00e0 des clients externes et internes et de permettre une large gamme d’exp\u00e9riences connect\u00e9es.<\/p>\n Sur les deux failles SSRF identifi\u00e9es par Ermetic, l’une d’elles est un contournement d’un correctif mis en place par Microsoft pour rem\u00e9dier \u00e0 une vuln\u00e9rabilit\u00e9 similaire rapport\u00e9 par Orque<\/a> plus t\u00f4t cette ann\u00e9e. L’autre vuln\u00e9rabilit\u00e9 r\u00e9side dans la fonction proxy de gestion des API.<\/p>\n L’exploitation des failles SSRF peut r\u00e9sultat<\/a> en perte de confidentialit\u00e9 et d’int\u00e9grit\u00e9, permettant \u00e0 un acteur mena\u00e7ant de lire les ressources Azure internes<\/a> et ex\u00e9cuter du code non autoris\u00e9.<\/p>\n La faille de travers\u00e9e de chemin d\u00e9couverte dans le portail des d\u00e9veloppeurs, d’autre part, provient d’un manque de validation du type de fichier et du chemin des fichiers t\u00e9l\u00e9charg\u00e9s.<\/p>\n Un utilisateur authentifi\u00e9 peut tirer parti de cette faille pour t\u00e9l\u00e9charger des fichiers malveillants sur le serveur du portail des d\u00e9veloppeurs et potentiellement m\u00eame ex\u00e9cuter du code arbitraire sur le syst\u00e8me sous-jacent.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"Service](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1683213804_289_Des-chercheurs-decouvrent-3-vulnerabilites-dans-le-service-de-gestion.png\" "\\"Service")
<\/div>\n