{"id":846549,"date":"2023-07-25T06:23:47","date_gmt":"2023-07-25T08:23:47","guid":{"rendered":"https:\/\/teknomers.com\/fr\/ivanti-publie-un-correctif-urgent-pour-la-vulnerabilite-epmm-zero-day-sous-exploitation-active\/"},"modified":"2023-07-25T06:23:47","modified_gmt":"2023-07-25T08:23:47","slug":"ivanti-publie-un-correctif-urgent-pour-la-vulnerabilite-epmm-zero-day-sous-exploitation-active","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/ivanti-publie-un-correctif-urgent-pour-la-vulnerabilite-epmm-zero-day-sous-exploitation-active\/","title":{"rendered":"Ivanti publie un correctif urgent pour la vuln\u00e9rabilit\u00e9 EPMM Zero-Day sous exploitation active"},"content":{"rendered":"


\n<\/p>\n

\n
\"\"<\/div>\n

Ivanti avertit les utilisateurs de mettre \u00e0 jour leur logiciel de gestion des appareils mobiles Endpoint Manager Mobile (EPMM) (anciennement MobileIron Core) vers la derni\u00e8re version qui corrige une vuln\u00e9rabilit\u00e9 zero-day activement exploit\u00e9e.<\/p>\n

Doubl\u00e9 CVE-2023-35078<\/strong>, le probl\u00e8me a \u00e9t\u00e9 d\u00e9crit comme une vuln\u00e9rabilit\u00e9 d’acc\u00e8s \u00e0 distance \u00e0 l’API non authentifi\u00e9e qui affecte les versions 11.4, 11.9 et 11.8 actuellement prises en charge, ainsi que les versions ant\u00e9rieures. Il a la cote de gravit\u00e9 maximale de 10 sur l’\u00e9chelle CVSS.<\/p>\n

\u00ab Une vuln\u00e9rabilit\u00e9 de contournement d’authentification dans Ivanti EPMM permet \u00e0 des utilisateurs non autoris\u00e9s d’acc\u00e9der \u00e0 des fonctionnalit\u00e9s ou des ressources restreintes de l’application sans authentification appropri\u00e9e \u00bb, indique la soci\u00e9t\u00e9. a dit<\/a> dans un avis laconique.<\/p>\n

“Si elle est exploit\u00e9e, cette vuln\u00e9rabilit\u00e9 permet \u00e0 un acteur distant non autoris\u00e9 (accessible \u00e0 Internet) d’acc\u00e9der potentiellement aux informations personnellement identifiables des utilisateurs et d’apporter des modifications limit\u00e9es au serveur.”<\/p>\n

La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a d\u00e9clar\u00e9 qu’un adversaire ayant acc\u00e8s aux chemins d’API pourrait les exploiter pour obtenir des informations personnellement identifiables (PII) telles que des noms, des num\u00e9ros de t\u00e9l\u00e9phone et d’autres d\u00e9tails d’appareils mobiles pour les utilisateurs d’un syst\u00e8me vuln\u00e9rable.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n

<\/a><\/p>\n

Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n

Joignez aujourd’hui<\/a><\/section>\n

“Un attaquant peut \u00e9galement apporter d’autres modifications \u00e0 la configuration, y compris la cr\u00e9ation d’un compte administratif EPMM qui peut apporter d’autres modifications \u00e0 un syst\u00e8me vuln\u00e9rable”, CISA ajout\u00e9e<\/a>.<\/p>\n

La soci\u00e9t\u00e9 de logiciels informatiques bas\u00e9e dans l’Utah a en outre d\u00e9clar\u00e9 qu’elle \u00e9tait au courant de l’exploitation active du bogue contre un “nombre tr\u00e8s limit\u00e9 de clients”, mais n’a pas divulgu\u00e9 de d\u00e9tails suppl\u00e9mentaires sur la nature des attaques ou l’identit\u00e9 de l’acteur mena\u00e7ant derri\u00e8re elles.<\/p>\n

Des correctifs pour le probl\u00e8me ont \u00e9t\u00e9 mis \u00e0 disposition dans les versions 11.8.1.1, 11.9.1.1 et 11.10.0.2, selon<\/a> au chercheur en s\u00e9curit\u00e9 Kevin Beaumont.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n