Des d\u00e9tails sont apparus sur une faille d\u00e9sormais corrig\u00e9e dans OpenSSH qui pourrait \u00eatre potentiellement exploit\u00e9e pour ex\u00e9cuter des commandes arbitraires \u00e0 distance sur des h\u00f4tes compromis dans des conditions sp\u00e9cifiques.<\/p>\n
“Cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant distant d’ex\u00e9cuter potentiellement des commandes arbitraires sur l’agent ssh transf\u00e9r\u00e9 d’OpenSSH vuln\u00e9rable”, a d\u00e9clar\u00e9 Saeed Abbasi, responsable de la recherche sur les vuln\u00e9rabilit\u00e9s chez Qualys, a dit<\/a> dans une analyse la semaine derni\u00e8re.<\/p>\n La vuln\u00e9rabilit\u00e9 est suivie sous l’identifiant CVE CVE-2023-38408<\/strong><\/a> (Score CVSS : N\/A). Cela impacte toutes les versions d’OpenSSH avant 9.3p2<\/a>.<\/p>\n OpenSSH est un outil de connectivit\u00e9 populaire pour la connexion \u00e0 distance avec le protocole SSH qui est utilis\u00e9 pour chiffrer tout le trafic afin d’\u00e9liminer l’\u00e9coute clandestine, le d\u00e9tournement de connexion et d’autres attaques.<\/p>\n L’exploitation r\u00e9ussie n\u00e9cessite la pr\u00e9sence de certaines biblioth\u00e8ques sur le syst\u00e8me victime et que l’agent d’authentification SSH soit transmis<\/a> \u00e0 un syst\u00e8me contr\u00f4l\u00e9 par l’attaquant. L’agent SSH est un programme de fond<\/a> qui maintient les cl\u00e9s des utilisateurs en m\u00e9moire et facilite les connexions \u00e0 distance \u00e0 un serveur sans avoir \u00e0 saisir \u00e0 nouveau leur phrase secr\u00e8te.<\/p>\n “En parcourant le code source de ssh-agent, nous avons remarqu\u00e9 qu’un attaquant distant, qui a acc\u00e8s au serveur distant vers lequel l’agent ssh d’Alice est transf\u00e9r\u00e9, peut charger (dlopen()) et d\u00e9charger imm\u00e9diatement (dlclose()) n’importe quelle biblioth\u00e8que partag\u00e9e dans \/usr\/lib* sur le poste de travail d’Alice (via son agent ssh transf\u00e9r\u00e9, s’il est compil\u00e9 avec ENABLE_PKCS11, qui est la valeur par d\u00e9faut)”, a expliqu\u00e9 Qualys.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’elle \u00e9tait en mesure de concevoir une preuve de concept (PoC) r\u00e9ussie contre les installations par d\u00e9faut d’Ubuntu Desktop 22.04 et 21.10, bien que d’autres distributions Linux devraient \u00e9galement \u00eatre vuln\u00e9rables.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Il est fortement conseill\u00e9 aux utilisateurs d’OpenSSH de mettre \u00e0 jour la version la plus r\u00e9cente afin de se prot\u00e9ger contre les cybermenaces potentielles.<\/p>\n Plus t\u00f4t en f\u00e9vrier, les responsables d’OpenSSH ont publi\u00e9 une mise \u00e0 jour pour corriger une faille de s\u00e9curit\u00e9 de gravit\u00e9 moyenne (CVE-2023-25136, score CVSS\u00a0: 6,5) qui pourrait \u00eatre exploit\u00e9e par un attaquant distant non authentifi\u00e9 pour modifier des emplacements de m\u00e9moire inattendus<\/a> et r\u00e9aliser th\u00e9oriquement l’ex\u00e9cution du code.<\/p>\n Une version ult\u00e9rieure en mars a r\u00e9solu un autre probl\u00e8me de s\u00e9curit\u00e9 qui pourrait \u00eatre abus\u00e9 au moyen d’une r\u00e9ponse DNS sp\u00e9cialement con\u00e7ue pour effectuer une lecture hors limites des donn\u00e9es de la pile adjacente et provoquer un d\u00e9ni de service au client SSH.<\/p>\n <\/p>\n