Deux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 \u00ab dangereuses \u00bb ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans Microsoft Azure Bastion et Azure Container Registry qui auraient pu \u00eatre exploit\u00e9es pour mener des attaques de type cross-site scripting (XSS).<\/p>\n
“Les vuln\u00e9rabilit\u00e9s ont permis un acc\u00e8s non autoris\u00e9 \u00e0 la session de la victime dans l’iframe du service Azure compromis, ce qui peut entra\u00eener de graves cons\u00e9quences, notamment un acc\u00e8s non autoris\u00e9 aux donn\u00e9es, des modifications non autoris\u00e9es et une interruption des iframes des services Azure”, a d\u00e9clar\u00e9 Lidor Ben Shitrit, chercheur en s\u00e9curit\u00e9 chez Orca. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Les attaques XSS ont lieu lorsque des acteurs malveillants injectent du code arbitraire dans un site Web par ailleurs fiable, qui est ensuite ex\u00e9cut\u00e9 chaque fois que des utilisateurs sans m\u00e9fiance visitent le site.<\/p>\n Les deux failles identifi\u00e9es par Orca tirent parti d’une faiblesse dans l’iframe postMessage, qui permet une communication cross-origin entre les objets Window.<\/p>\n Cela signifiait que la lacune pouvait \u00eatre exploit\u00e9e pour int\u00e9grer des points de terminaison dans des serveurs distants \u00e0 l’aide de la balise iframe et finalement ex\u00e9cuter du code JavaScript malveillant, entra\u00eenant la compromission de donn\u00e9es sensibles.<\/p>\n Cependant, afin d’exploiter ces faiblesses, un acteur malveillant devrait effectuer une reconnaissance sur diff\u00e9rents services Azure pour identifier les points de terminaison vuln\u00e9rables int\u00e9gr\u00e9s au portail Azure qui pourraient manquer X-Frame-Options<\/a> en-t\u00eates ou politiques de s\u00e9curit\u00e9 de contenu faibles (CSP<\/a>).<\/p>\n “Une fois que l’attaquant a int\u00e9gr\u00e9 avec succ\u00e8s l’iframe dans un serveur distant, il continue \u00e0 exploiter le point de terminaison mal configur\u00e9”, a expliqu\u00e9 Ben Shitrit. “Ils se concentrent sur le gestionnaire postMessage, qui g\u00e8re les \u00e9v\u00e9nements distants tels que postMessages.”<\/p>\n En analysant les postMessages l\u00e9gitimes envoy\u00e9s \u00e0 l’iframe depuis portal.azure[.]com, l’adversaire pourrait ensuite cr\u00e9er des charges utiles appropri\u00e9es en int\u00e9grant l’iframe vuln\u00e9rable dans un serveur contr\u00f4l\u00e9 par un acteur (par exemple, ngrok) et en cr\u00e9ant un gestionnaire postMessage qui d\u00e9livre la charge utile malveillante.<\/p>\n Ainsi, lorsqu’une victime est amen\u00e9e \u00e0 visiter le point de terminaison compromis, “la charge utile postMessage malveillante est transmise \u00e0 l’iframe int\u00e9gr\u00e9, d\u00e9clenchant la vuln\u00e9rabilit\u00e9 XSS et ex\u00e9cutant le code de l’attaquant dans le contexte de la victime”.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686757776_507_Vulnerabilites-graves-signalees-dans-Microsoft-Azure-Bastion-et-Container-Registry.jpg\")
<\/div>\n