Plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 d\u00e9couvertes dans divers services, y compris le syst\u00e8me de contr\u00f4le distribu\u00e9 Honeywell Experion (DCS) et QuickBlox, qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient entra\u00eener une grave compromission des syst\u00e8mes concern\u00e9s.<\/p>\n
Surnomm\u00e9es Crit.IX, les neuf failles de la plate-forme Honeywell Experion DCS permettent “l’ex\u00e9cution de code \u00e0 distance non autoris\u00e9e, ce qui signifie qu’un attaquant aurait le pouvoir de prendre le contr\u00f4le des appareils et de modifier le fonctionnement du contr\u00f4leur DCS, tout en cachant les alt\u00e9rations de le poste de travail d’ing\u00e9nierie qui g\u00e8re le contr\u00f4leur”, a d\u00e9clar\u00e9 Armis dans un communiqu\u00e9 partag\u00e9 avec The Hacker News.<\/p>\n
Autrement dit, les probl\u00e8mes sont li\u00e9s au manque de cryptage et de m\u00e9canismes d’authentification ad\u00e9quats dans un protocole propri\u00e9taire appel\u00e9 Control Data Access (CDA) qui est utilis\u00e9 pour communiquer entre les serveurs Experion et les contr\u00f4leurs C300, permettant ainsi \u00e0 un acteur malveillant de prendre le contr\u00f4le des appareils et de modifier le fonctionnement. du contr\u00f4leur DCS.<\/p>\n “En cons\u00e9quence, toute personne ayant acc\u00e8s au r\u00e9seau peut se faire passer pour le contr\u00f4leur et le serveur”, a d\u00e9clar\u00e9 Tom Gol, directeur technique de la recherche chez Armis, a dit<\/a>. ” De plus, il existe des d\u00e9fauts de conception dans le protocole CDA qui rendent difficile le contr\u00f4le des limites des donn\u00e9es et peuvent entra\u00eener des d\u00e9bordements de m\u00e9moire tampon. “<\/p>\n Dans un d\u00e9veloppement connexe, Check Point et Claroty ont d\u00e9couvert des failles majeures dans une plate-forme de chat et d’appel vid\u00e9o connue sous le nom de QuickBlox, largement utilis\u00e9e dans la t\u00e9l\u00e9m\u00e9decine, la finance et les appareils IoT intelligents. Les vuln\u00e9rabilit\u00e9s pourraient permettre aux attaquants de divulguer la base de donn\u00e9es des utilisateurs de nombreuses applications populaires qui int\u00e8grent le SDK et l’API QuickBlox.<\/p>\n Cela inclut Rozcom, un fournisseur isra\u00e9lien qui vend des interphones pour des cas d’utilisation r\u00e9sidentielle et commerciale. Un examen plus approfondi de son application mobile a conduit \u00e0 la d\u00e9couverte de bogues suppl\u00e9mentaires (CVE-2023-31184<\/a> et CVE-2023-31185<\/a>) qui a permis de t\u00e9l\u00e9charger toutes les bases de donn\u00e9es d’utilisateurs, d’usurper l’identit\u00e9 de n’importe quel utilisateur et d’effectuer des attaques de prise de contr\u00f4le de compte complet.<\/p>\n “En cons\u00e9quence, nous avons pu prendre en charge tous les appareils d’interphone Rozcom, nous donnant un contr\u00f4le total et nous permettant d’acc\u00e9der aux cam\u00e9ras et aux microphones de l’appareil, d’\u00e9couter son flux, d’ouvrir les portes g\u00e9r\u00e9es par les appareils, et plus encore”, ont d\u00e9clar\u00e9 les chercheurs. a dit<\/a>.<\/p>\n Cette semaine, des failles d’ex\u00e9cution de code \u00e0 distance ont \u00e9galement \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es Points d’acc\u00e8s Aerohive\/Extreme Networks<\/a> ex\u00e9cutant les versions de HiveOS\/Extreme IQ Engine ant\u00e9rieures \u00e0 10.6r2 et la biblioth\u00e8que open source Ghostscript (CVE-2023-36664<\/a>score CVSS\u00a0: 9,8) pouvant entra\u00eener l’ex\u00e9cution de commandes arbitraires.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n “Ghostscript est un package largement utilis\u00e9 mais pas n\u00e9cessairement tr\u00e8s connu”, a d\u00e9clar\u00e9 Dave Truman, chercheur chez Kroll. a dit<\/a>. “Il peut \u00eatre ex\u00e9cut\u00e9 de diff\u00e9rentes mani\u00e8res, de l’ouverture d’un fichier dans un \u00e9diteur d’images vectorielles tel qu’Inkscape \u00e0 l’impression d’un fichier via CUPS. Cela signifie qu’une exploitation d’une vuln\u00e9rabilit\u00e9 dans Ghostscript peut ne pas \u00eatre limit\u00e9e \u00e0 une application ou \u00eatre imm\u00e9diatement \u00e9vidente .”<\/p>\n La liste est compl\u00e9t\u00e9e par la d\u00e9couverte d’informations d’identification cod\u00e9es en dur dans les routeurs de passerelle DSL Technicolor TG670 qui pourraient \u00eatre militaris\u00e9es par un utilisateur authentifi\u00e9 pour obtenir un contr\u00f4le administratif total des appareils.<\/p>\n “Un attaquant distant peut utiliser le nom d’utilisateur et le mot de passe par d\u00e9faut pour se connecter en tant qu’administrateur au routeur”, CERT\/CC a dit<\/a> dans un avis. “Cela permet \u00e0 l’attaquant de modifier n’importe lequel des param\u00e8tres administratifs du routeur et de l’utiliser de mani\u00e8re inattendue.”<\/p>\n Il est conseill\u00e9 aux utilisateurs de d\u00e9sactiver l’administration \u00e0 distance sur leurs appareils pour \u00e9viter les tentatives d’exploitation potentielles et de v\u00e9rifier aupr\u00e8s des fournisseurs de services pour d\u00e9terminer si les correctifs et mises \u00e0 jour appropri\u00e9s sont disponibles.<\/p>\n <\/p>\n