Citrix est alerter<\/a> utilisateurs d’une faille de s\u00e9curit\u00e9 critique dans NetScaler Application Delivery Controller (ADC) et Gateway qui, selon lui, est activement exploit\u00e9e dans la nature.<\/p>\n Suivi comme CVE-2023-3519<\/strong><\/a> (score CVSS : 9,8), le probl\u00e8me concerne un cas de injection de codes<\/a> cela pourrait entra\u00eener l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9. Cela impacte les versions suivantes –<\/p>\n La soci\u00e9t\u00e9 n’a pas donn\u00e9 plus de d\u00e9tails sur la faille li\u00e9e \u00e0 CVE-2023-3519, si ce n’est pour dire que des exploits pour la faille ont \u00e9t\u00e9 observ\u00e9s sur des “appareils non att\u00e9nu\u00e9s”. Cependant, une exploitation r\u00e9ussie n\u00e9cessite que l’appareil soit configur\u00e9 en tant que passerelle (serveur virtuel VPN, proxy ICA, CVPN, proxy RDP) ou autorisation et comptabilit\u00e9 (AAA<\/a>) serveur virtuel.<\/p>\n Parall\u00e8lement \u00e0 CVE-2023-3519, deux autres bogues sont \u00e9galement abord\u00e9s –<\/p>\n Wouter Rijkbost et Jorren Geurts de Resillion ont \u00e9t\u00e9 cr\u00e9dit\u00e9s d’avoir signal\u00e9 les bogues. Des correctifs ont \u00e9t\u00e9 mis \u00e0 disposition pour corriger les trois d\u00e9fauts dans les versions ci-dessous –<\/p>\n Il est recommand\u00e9 aux clients de NetScaler ADC et de NetScaler Gateway version 12.1 de mettre \u00e0 niveau leurs appliances vers une version prise en charge pour att\u00e9nuer les menaces potentielles.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Le d\u00e9veloppement intervient au milieu de l’exploitation active des failles de s\u00e9curit\u00e9 d\u00e9couvertes dans Adobe ColdFusion (CVE-2023-29298 et CVE-2023-38203) et le plugin WooCommerce Payments WordPress (CVE-2023-28121).<\/p>\n Laisser des failles de s\u00e9curit\u00e9 dans les plugins WordPress pourrait ouvrir la porte \u00e0 un compromis complet, permettant aux acteurs de la menace de r\u00e9utiliser les sites WordPress compromis pour d’autres activit\u00e9s malveillantes.<\/p>\n Le mois dernier, eSentire a d\u00e9voil\u00e9 une campagne d’attaque baptis\u00e9e Azote<\/a> dans lequel des sites WordPress infect\u00e9s ont \u00e9t\u00e9 utilis\u00e9s pour h\u00e9berger des fichiers image ISO malveillants qui, une fois lanc\u00e9s, aboutissent au d\u00e9ploiement de fichiers DLL malveillants capables de contacter un serveur distant pour r\u00e9cup\u00e9rer des charges utiles suppl\u00e9mentaires, notamment des scripts Python et Cobalt Strike.<\/p>\n <\/p>\n\n
\n
\n