Deux autres failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans le logiciel AMI MegaRAC Baseboard Management Controller (BMC) qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient permettre aux acteurs de la menace de r\u00e9quisitionner \u00e0 distance des serveurs vuln\u00e9rables et de d\u00e9ployer des logiciels malveillants.<\/p>\n
“Ces nouvelles vuln\u00e9rabilit\u00e9s varient en gravit\u00e9 de \u00e9lev\u00e9e \u00e0 critique, y compris l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9 et l’acc\u00e8s non autoris\u00e9 \u00e0 un appareil avec des autorisations de superutilisateur”, ont d\u00e9clar\u00e9 les chercheurs d’Eclypsium Vlad Babkin et Scott Scheferman dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n “Ils peuvent \u00eatre exploit\u00e9s par des attaquants distants ayant acc\u00e8s aux interfaces de gestion \u00e0 distance de Redfish, ou \u00e0 partir d’un syst\u00e8me d’exploitation h\u00f4te compromis.”<\/p>\n Pour aggraver les choses, les lacunes pourraient \u00e9galement \u00eatre militaris\u00e9es pour supprimer les implants de micrologiciels persistants qui sont immunis\u00e9s contre les r\u00e9installations du syst\u00e8me d’exploitation et les remplacements de disque dur, les composants de la carte m\u00e8re en brique, causer des dommages physiques par des attaques excessives et induire des boucles de red\u00e9marrage ind\u00e9finies.<\/p>\n “Alors que les attaquants se concentrent sur les syst\u00e8mes d’exploitation orient\u00e9s utilisateur vers le code int\u00e9gr\u00e9 de niveau inf\u00e9rieur sur lequel repose la confiance mat\u00e9rielle et informatique, le compromis devient plus difficile \u00e0 d\u00e9tecter et exponentiellement plus complexe \u00e0 corriger”, ont soulign\u00e9 les chercheurs.<\/p>\n Les vuln\u00e9rabilit\u00e9s sont les derniers ajouts \u00e0 un ensemble de bogues affectant les BMC AMI MegaRAC qui ont \u00e9t\u00e9 nomm\u00e9s de mani\u00e8re cumulative BMC&C<\/strong>dont certains ont \u00e9t\u00e9 divulgu\u00e9s par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 du micrologiciel en d\u00e9cembre 2022 (CVE-2022-40259, CVE-2022-40242 et CVE-2022-2827) et f\u00e9vrier 2023 (CVE-2022-26872 et CVE-2022-40258).<\/p>\n La liste des nouveaux d\u00e9fauts est la suivante –<\/p>\n Lorsqu’ils sont encha\u00een\u00e9s, les deux bogues portent un score de gravit\u00e9 combin\u00e9 de 10,0, permettant \u00e0 un adversaire de contourner l’authentification Redfish et d’ex\u00e9cuter \u00e0 distance du code arbitraire sur la puce BMC avec les privil\u00e8ges les plus \u00e9lev\u00e9s. De plus, les failles susmentionn\u00e9es pourraient \u00eatre combin\u00e9es avec CVE-2022-40258 pour d\u00e9chiffrer les mots de passe des comptes administrateur sur la puce BMC.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Il convient de souligner qu’une attaque de cette nature pourrait entra\u00eener l’installation de logiciels malveillants qui pourraient \u00eatre utilis\u00e9s pour mener un cyberespionnage \u00e0 long terme tout en volant sous le radar des logiciels de s\u00e9curit\u00e9, sans parler d’effectuer des mouvements lat\u00e9raux et m\u00eame de d\u00e9truire le CPU par des techniques de falsification de la gestion de l’alimentation comme PMFault<\/a>.<\/p>\n “Ces vuln\u00e9rabilit\u00e9s repr\u00e9sentent un risque majeur pour la cha\u00eene d’approvisionnement technologique qui sous-tend le cloud computing”, ont d\u00e9clar\u00e9 les chercheurs. “En bref, les vuln\u00e9rabilit\u00e9s d’un fournisseur de composants affectent de nombreux fournisseurs de mat\u00e9riel, qui \u00e0 leur tour peuvent \u00eatre transmises \u00e0 de nombreux services cloud.”<\/p>\n “En tant que telles, ces vuln\u00e9rabilit\u00e9s peuvent pr\u00e9senter un risque pour les serveurs et le mat\u00e9riel qu’une organisation poss\u00e8de directement ainsi que pour le mat\u00e9riel qui prend en charge les services cloud qu’elle utilise.”<\/p>\n <\/p>\n\n