La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a ajout\u00e9 une faille de s\u00e9curit\u00e9 critique dans le contr\u00f4leur de zones de stockage Citrix ShareFile \u00e0 ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), bas\u00e9 sur des preuves d’exploitation active dans la nature.<\/p>\n Suivi comme CVE-2023-24489<\/a> (score CVSS\u00a0: 9,8), la lacune a \u00e9t\u00e9 d\u00e9crite comme un bogue de contr\u00f4le d’acc\u00e8s inappropri\u00e9 qui, s’il est exploit\u00e9 avec succ\u00e8s, pourrait permettre \u00e0 un attaquant non authentifi\u00e9 de compromettre \u00e0 distance des instances vuln\u00e9rables.<\/p>\n Le probl\u00e8me est enracin\u00e9 dans la gestion par ShareFile des op\u00e9rations cryptographiques, permettant aux adversaires de t\u00e9l\u00e9charger des fichiers arbitraires, entra\u00eenant l’ex\u00e9cution de code \u00e0 distance.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 affecte toutes les versions actuellement prises en charge du contr\u00f4leur de zones de stockage ShareFile g\u00e9r\u00e9 par le client avant la version 5.11.24,” Citrix dit<\/a> dans un avis publi\u00e9 en juin. Dylan Pindur d’Assetnote a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 le probl\u00e8me.<\/p>\n Il convient de noter que les premiers signes d’exploitation de la vuln\u00e9rabilit\u00e9 sont apparus vers la fin juillet 2023.<\/p>\n L’identit\u00e9 des acteurs de la menace \u00e0 l’origine des attaques est inconnue, bien que le gang de ran\u00e7ongiciels Cl0p se soit particuli\u00e8rement int\u00e9ress\u00e9 \u00e0 tirer parti des zero-days dans les solutions de transfert de fichiers g\u00e9r\u00e9es telles que Accellion FTA, SolarWinds Serv-U, GoAnywhere MFT et Progress MOVEit. Transfert ces derni\u00e8res ann\u00e9es.<\/p>\n La soci\u00e9t\u00e9 de renseignement sur les menaces GreyNoise a d\u00e9clar\u00e9 avoir observ\u00e9 un pic important de tentatives d’exploitation ciblant la faille, avec jusqu’\u00e0 75 adresses IP uniques<\/a> enregistr\u00e9 le 15 ao\u00fbt 2023, seul.<\/p>\n “CVE-2023-24489 est un bogue cryptographique dans le contr\u00f4leur de zones de stockage de Citrix ShareFile, une application Web .NET fonctionnant sous IIS”, GreyNoise dit<\/a>.<\/p>\n “L’application utilise le cryptage AES avec le mode CBC et le rembourrage PKCS7, mais ne valide pas correctement les donn\u00e9es d\u00e9chiffr\u00e9es. Cet oubli permet aux attaquants de g\u00e9n\u00e9rer un rembourrage valide et d’ex\u00e9cuter leur attaque, conduisant \u00e0 un t\u00e9l\u00e9chargement de fichiers arbitraires non authentifi\u00e9s et \u00e0 l’ex\u00e9cution de code \u00e0 distance.”<\/p>\n Les agences du Federal Civilian Executive Branch (FCEB) ont \u00e9t\u00e9 mandat\u00e9es pour appliquer les correctifs fournis par le fournisseur pour rem\u00e9dier \u00e0 la vuln\u00e9rabilit\u00e9 d’ici le 6 septembre 2023.<\/p>\n Le d\u00e9veloppement intervient alors que des alarmes de s\u00e9curit\u00e9 ont \u00e9t\u00e9 d\u00e9clench\u00e9es concernant l’exploitation active de CVE-2023-3519, une vuln\u00e9rabilit\u00e9 critique affectant le produit NetScaler de Citrix, pour d\u00e9ployer des shells Web PHP sur des appliances compromises et obtenir un acc\u00e8s persistant.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/08\/European-Bank-Customers-Targeted-in-SpyNote-Android-Trojan-Campaign.png\")
<\/a><\/center><\/section>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n