Une faille de gravit\u00e9 impactant les routeurs cellulaires industriels de Vue kilom\u00e9trique <\/b>pourrait avoir \u00e9t\u00e9 activement exploit\u00e9 dans des attaques r\u00e9elles, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes de VulnCheck.<\/p>\n
Suivi comme CVE-2023-43261<\/a> (score CVSS : 7,5), la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9crite comme un cas de divulgation d’informations affectant les routeurs UR5X, UR32L, UR32, UR35 et UR41 ant\u00e9rieurs \u00e0 la version 35.3.0.7, qui pourrait \u00e9galement permettre aux attaquants d’acc\u00e9der \u00e0 des journaux tels que httpd.log. comme d\u2019autres informations d\u2019identification sensibles.<\/p>\n En cons\u00e9quence, cela pourrait permettre \u00e0 des attaquants distants et non authentifi\u00e9s d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 l’interface Web, rendant ainsi possible la configuration de serveurs VPN et m\u00eame la suppression des protections par pare-feu.<\/p>\n “Ce vuln\u00e9rabilit\u00e9<\/a> devient encore plus grave car certains routeurs permettent l’envoi et la r\u00e9ception de messages SMS”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Bipin Jitiya, qui a d\u00e9couvert le probl\u00e8me. dit<\/a> plus t\u00f4t ce mois-ci. “Un attaquant pourrait exploiter cette fonctionnalit\u00e9 pour mener des activit\u00e9s frauduleuses, causant potentiellement un pr\u00e9judice financier au propri\u00e9taire du routeur.”<\/p>\n Aujourd’hui, selon Jacob Baines de VulnCheck, il existe des preuves que la faille pourrait avoir \u00e9t\u00e9 exploit\u00e9e \u00e0 petite \u00e9chelle dans la nature.<\/p>\n “Nous avons observ\u00e9 5.61.39[.]232<\/a> tentant de se connecter \u00e0 six syst\u00e8mes le 2 octobre 2023″, Baines dit<\/a>. “Les adresses IP des syst\u00e8mes concern\u00e9s sont g\u00e9olocalis\u00e9es en France, en Lituanie et en Norv\u00e8ge. Elles ne semblent pas li\u00e9es et utilisent toutes des informations d’identification diff\u00e9rentes, qui ne sont pas celles par d\u00e9faut.”<\/p>\n Sur quatre des six machines, l\u2019auteur de la menace s\u2019est authentifi\u00e9 avec succ\u00e8s d\u00e8s la premi\u00e8re tentative. Sur le cinqui\u00e8me syst\u00e8me, la connexion a r\u00e9ussi la deuxi\u00e8me fois et sur le sixi\u00e8me, l’authentification a abouti \u00e0 un \u00e9chec.<\/p>\n Les informations d’identification utilis\u00e9es pour mener \u00e0 bien l’attaque ont \u00e9t\u00e9 extraites du httpd.log, faisant allusion \u00e0 la militarisation du CVE-2023-43261. Il n’y a aucune preuve d’autres actions malveillantes, bien qu’il semble que l’acteur inconnu ait v\u00e9rifi\u00e9 les param\u00e8tres et les pages d’\u00e9tat.<\/p>\n Selon VulnCheck, bien qu’il existe environ 5 500 routeurs Milesight expos\u00e9s \u00e0 Internet, seulement 5 % environ ex\u00e9cutent des versions de micrologiciel vuln\u00e9rables et sont donc sensibles \u00e0 la faille.<\/p>\n “Si vous disposez d’un routeur cellulaire industriel Milesight, il est probablement sage de supposer que toutes les informations d’identification du syst\u00e8me ont \u00e9t\u00e9 compromises et d’en g\u00e9n\u00e9rer simplement de nouvelles, et de vous assurer qu’aucune interface n’est accessible via Internet”, a d\u00e9clar\u00e9 Baines.<\/p>\n La divulgation intervient alors que Rapid7 a d\u00e9taill\u00e9 plusieurs failles de s\u00e9curit\u00e9 dans les serveurs Titan MFT et Titan SFTP de South River Technologies qui, si elles \u00e9taient exploit\u00e9es, pourraient permettre un acc\u00e8s superutilisateur \u00e0 distance aux h\u00f4tes concern\u00e9s.<\/p>\n La liste des vuln\u00e9rabilit\u00e9s est la suivante –<\/p>\n “L’exploitation r\u00e9ussie de plusieurs de ces probl\u00e8mes permet \u00e0 un attaquant d’ex\u00e9cuter du code \u00e0 distance en tant qu’utilisateur root ou SYSTEM”, explique la soci\u00e9t\u00e9. dit<\/a>. “Cependant, tous les probl\u00e8mes surviennent apr\u00e8s l’authentification et n\u00e9cessitent des configurations autres que celles par d\u00e9faut. Il est donc peu probable qu’ils soient exploit\u00e9s \u00e0 grande \u00e9chelle.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Les-experts-mettent-en-garde-contre-de-graves-failles-affectant.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\nSix failles d\u00e9couvertes dans les serveurs Titan MFT et Titan SFTP<\/h3>\n
<\/a><\/div>\n<\/a><\/center><\/div>\n\n