Une faille de gravit\u00e9 moyenne a \u00e9t\u00e9 d\u00e9couverte dans DiskStation Manager de Synology (DSM<\/a>) qui pourrait \u00eatre exploit\u00e9 pour d\u00e9chiffrer le mot de passe d’un administrateur et pirater le compte \u00e0 distance.<\/p>\n “Dans certaines conditions rares, un attaquant pourrait divulguer suffisamment d’informations pour restaurer la graine du g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires (PRNG), reconstruire le mot de passe administrateur et prendre le contr\u00f4le \u00e0 distance du compte administrateur”, Sharon Brizinov de Claroty. dit<\/a> dans un rapport de mardi.<\/p>\n La faille, identifi\u00e9e par l’identifiant CVE-2023-2729, est not\u00e9e 5,9 en termes de gravit\u00e9 sur l’\u00e9chelle de notation CVSS. La faille a \u00e9t\u00e9 corrig\u00e9e par Synology dans le cadre de mises \u00e0 jour<\/a> sorti en juin 2023.<\/p>\n Le probl\u00e8me vient du fait que le logiciel utilise un g\u00e9n\u00e9rateur de nombres al\u00e9atoires faible qui s’appuie sur JavaScript. M\u00e9thode Math.random()<\/a> pour construire par programme le mot de passe administrateur du p\u00e9riph\u00e9rique de stockage en r\u00e9seau (NAS).<\/p>\n Qualifi\u00e9 de hasard non s\u00e9curis\u00e9, il surgit<\/a> lorsqu’une fonction qui peut produire des valeurs pr\u00e9visibles, ou qui n’a pas suffisamment d’entropie, est utilis\u00e9e comme source d’al\u00e9atoire dans un contexte de s\u00e9curit\u00e9, permettant \u00e0 un attaquant de d\u00e9chiffrer le cryptage et de mettre en \u00e9chec l’int\u00e9grit\u00e9 des informations et des syst\u00e8mes sensibles.<\/p>\n L\u2019exploitation r\u00e9ussie de ces failles pourrait donc permettre \u00e0 l\u2019acteur malveillant de pr\u00e9dire le mot de passe g\u00e9n\u00e9r\u00e9<\/a> et acc\u00e9der \u00e0 des fonctionnalit\u00e9s autrement restreintes.<\/p>\n “En divulguant la sortie de quelques nombres g\u00e9n\u00e9r\u00e9s par Math.Random(), nous avons pu reconstruire la graine du PRNG et l’utiliser pour forcer brutalement le mot de passe administrateur”, a expliqu\u00e9 Brizinov. “Enfin, nous avons pu utiliser le mot de passe pour nous connecter au compte administrateur (apr\u00e8s l’avoir activ\u00e9).”<\/p>\n L’attaque, cependant, repose sur l’extraction r\u00e9ussie par un attaquant de quelques GUID \u00e9galement g\u00e9n\u00e9r\u00e9s \u00e0 l’aide de la m\u00eame m\u00e9thode pendant le processus de configuration, afin de pouvoir reconstruire la phrase de d\u00e9part du g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires (PRNG<\/a>).<\/p>\n “Dans un sc\u00e9nario r\u00e9el, l’attaquant devra d’abord divulguer les GUID susmentionn\u00e9s, forcer brutalement l’\u00e9tat Math.Random et obtenir le mot de passe administrateur”, a d\u00e9clar\u00e9 Brizinov. “M\u00eame apr\u00e8s cela, par d\u00e9faut, le compte utilisateur administrateur int\u00e9gr\u00e9 est d\u00e9sactiv\u00e9 et la plupart des utilisateurs ne l’activent pas.”<\/p>\n “Encore une fois, il est important de se rappeler que Math.random() ne fournit pas de nombres al\u00e9atoires cryptographiquement s\u00e9curis\u00e9s. Ne les utilisez pas pour quoi que ce soit li\u00e9 \u00e0 la s\u00e9curit\u00e9. Utilisez plut\u00f4t l’API Web Crypto, et plus pr\u00e9cis\u00e9ment la m\u00e9thode window.crypto.getRandomValues() “.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Nouvelle-vulnerabilite-de-prise-de-controle-dadministrateur-exposee-dans-le.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n