Les vuln\u00e9rabilit\u00e9s zero-day dans les programmes d’installation Windows pour le logiciel de surveillance et de gestion \u00e0 distance Atera pourraient servir de tremplin pour lancer des attaques d’escalade de privil\u00e8ges.<\/p>\n
Les failles, d\u00e9couvertes par Mandiant le 28 f\u00e9vrier 2023, se sont vu attribuer les identifiants CVE-2023-26077<\/a> et CVE-2023-26078<\/a>avec les probl\u00e8mes r\u00e9solus dans les versions 1.8.3.7 et 1.8.4.9 publi\u00e9es par Atera le 17 avril 2023 et le 26 juin 2023, respectivement.<\/p>\n “La possibilit\u00e9 de lancer une op\u00e9ration \u00e0 partir d’un contexte NT AUTHORITYSYSTEM peut pr\u00e9senter des risques de s\u00e9curit\u00e9 potentiels si elle n’est pas correctement g\u00e9r\u00e9e”, a d\u00e9clar\u00e9 Andrew Oliveau, chercheur en s\u00e9curit\u00e9. a dit<\/a>. “Par exemple, mal configur\u00e9 Actions personnalis\u00e9es<\/a> s’ex\u00e9cutant en tant que NT AUTHORITYSYSTEM peut \u00eatre exploit\u00e9 par des attaquants pour ex\u00e9cuter des attaques locales d’\u00e9l\u00e9vation de privil\u00e8ges.”<\/p>\n L’exploitation r\u00e9ussie de ces faiblesses pourrait ouvrir la voie \u00e0 l’ex\u00e9cution de code arbitraire avec des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n Les deux failles r\u00e9sident dans la fonctionnalit\u00e9 de r\u00e9paration du programme d’installation MSI, cr\u00e9ant potentiellement un sc\u00e9nario dans lequel les op\u00e9rations sont d\u00e9clench\u00e9es \u00e0 partir d’un contexte NT AUTHORITYSYSTEM m\u00eame si elles sont initi\u00e9es par un utilisateur standard.<\/p>\n Selon la soci\u00e9t\u00e9 de renseignement sur les menaces appartenant \u00e0 Google, Atera Agent est susceptible d’une attaque locale d’escalade de privil\u00e8ges qui peut \u00eatre exploit\u00e9e via Piratage de DLL<\/a> (CVE-2023-26077), qui pourrait ensuite \u00eatre abus\u00e9 pour obtenir une invite de commande en tant qu’utilisateur NT AUTHORITYSYSTEM.<\/p>\n CVE-2023-26078, d’autre part, concerne “l’ex\u00e9cution de commandes syst\u00e8me qui d\u00e9clenchent l’h\u00f4te de la console Windows (conhost.exe) en tant que processus enfant”, ouvrant ainsi une “fen\u00eatre de commande qui, si elle est ex\u00e9cut\u00e9e avec des privil\u00e8ges \u00e9lev\u00e9s, peut \u00eatre exploit\u00e9e par un attaquant pour effectuer une attaque locale d’escalade de privil\u00e8ges”.<\/p>\n “Les actions personnalis\u00e9es mal configur\u00e9es peuvent \u00eatre faciles \u00e0 identifier et \u00e0 exploiter, ce qui pose des risques de s\u00e9curit\u00e9 importants pour les organisations”, a d\u00e9clar\u00e9 Oliveau. “Il est essentiel que les d\u00e9veloppeurs de logiciels examinent en profondeur leurs actions personnalis\u00e9es pour emp\u00eacher les attaquants de d\u00e9tourner les op\u00e9rations NT AUTHORITYSYSTEM d\u00e9clench\u00e9es par les r\u00e9parations MSI.”<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n La divulgation intervient alors que Kaspersky hangar<\/a> plus de lumi\u00e8re sur une grave faille d’escalade de privil\u00e8ges d\u00e9sormais corrig\u00e9e dans Windows (CVE-2023-23397, score CVSS\u00a0: 9,8) qui a \u00e9t\u00e9 activement exploit\u00e9e dans la nature par des acteurs malveillants utilisant une t\u00e2che, un message ou un \u00e9v\u00e9nement de calendrier Outlook sp\u00e9cialement con\u00e7u.<\/p>\n Alors que Microsoft a r\u00e9v\u00e9l\u00e9 pr\u00e9c\u00e9demment que des groupes d’\u00c9tats-nations russes avaient arm\u00e9 le bogue depuis avril 2022, les preuves recueillies par le fournisseur d’antivirus ont r\u00e9v\u00e9l\u00e9<\/a> que des tentatives d’exploitation dans le monde r\u00e9el ont \u00e9t\u00e9 men\u00e9es par un attaquant inconnu ciblant des entit\u00e9s gouvernementales et d’infrastructures critiques en Jordanie, en Pologne, en Roumanie, en Turquie et en Ukraine un mois avant la divulgation publique.<\/p>\n <\/p>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1690208932_475_Les-zero-days-critiques-dans-les-programmes-dinstallation-Windows-dAtera-exposent.jpg\" "\\"Attaques")
<\/div>\n