Citrix met en garde contre l\u2019exploitation d\u2019une faille de s\u00e9curit\u00e9 critique r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans les appliances NetScaler ADC et Gateway, qui pourrait entra\u00eener la divulgation d\u2019informations sensibles.<\/p>\n
Suivi comme CVE-2023-4966<\/strong><\/a> (score CVSS : 9,4), la vuln\u00e9rabilit\u00e9 affecte les versions prises en charge suivantes\u00a0:<\/p>\n Cependant, pour que l’exploitation se produise, l’appareil doit \u00eatre configur\u00e9 en tant que serveur virtuel de passerelle (serveur virtuel VPN, proxy ICA, CVPN, proxy RDP) ou d’autorisation et de comptabilit\u00e9 (AAA).<\/p>\n Alors que des correctifs pour la faille ont \u00e9t\u00e9 publi\u00e9s le 10 octobre 2023, Citrix a maintenant r\u00e9vis\u00e9 l’avis pour noter que \u00ab des exploits de CVE-2023-4966 sur des appliances non att\u00e9nu\u00e9es ont \u00e9t\u00e9 observ\u00e9s \u00bb.<\/p>\n Mandiant, propri\u00e9t\u00e9 de Google, dans sa propre alerte publi\u00e9e mardi, a d\u00e9clar\u00e9 avoir identifi\u00e9 une exploitation zero-day de la vuln\u00e9rabilit\u00e9 \u00e0 partir de fin ao\u00fbt 2023.<\/p>\n “Une exploitation r\u00e9ussie pourrait permettre de d\u00e9tourner des sessions authentifi\u00e9es existantes, contournant ainsi l’authentification multifacteur ou d’autres exigences d’authentification forte”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de renseignement sur les menaces. dit<\/a>.<\/p>\n “Ces sessions peuvent persister apr\u00e8s le d\u00e9ploiement de la mise \u00e0 jour visant \u00e0 att\u00e9nuer CVE-2023-4966.”<\/p>\n Mandiant a \u00e9galement d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 un d\u00e9tournement de session dans lequel les donn\u00e9es de session ont \u00e9t\u00e9 vol\u00e9es avant le d\u00e9ploiement du correctif, puis utilis\u00e9es par un acteur malveillant non sp\u00e9cifi\u00e9.<\/p>\n “Le d\u00e9tournement de session authentifi\u00e9 pourrait alors entra\u00eener un acc\u00e8s en aval suppl\u00e9mentaire en fonction des autorisations et de l’\u00e9tendue de l’acc\u00e8s autoris\u00e9 \u00e0 l’identit\u00e9 ou \u00e0 la session”, ajoute-t-il.<\/p>\n “Un acteur malveillant pourrait utiliser cette m\u00e9thode pour r\u00e9colter des informations d’identification suppl\u00e9mentaires, pivoter lat\u00e9ralement et acc\u00e9der \u00e0 des ressources suppl\u00e9mentaires au sein d’un environnement.”<\/p>\n L’auteur de la menace derri\u00e8re ces attaques n’a pas \u00e9t\u00e9 d\u00e9termin\u00e9, mais la campagne aurait cibl\u00e9 les services professionnels, la technologie et les organisations gouvernementales.<\/p>\n \u00c0 la lumi\u00e8re de l\u2019utilisation abusive de la faille et du fait que les bogues Citrix deviennent un paratonnerre pour les acteurs malveillants, il est imp\u00e9ratif que les utilisateurs agissent rapidement pour mettre \u00e0 jour leurs instances vers la derni\u00e8re version afin d\u2019att\u00e9nuer les menaces potentielles.<\/p>\n \u00ab Les organisations doivent faire plus que simplement appliquer le correctif : elles doivent \u00e9galement mettre fin \u00e0 toutes les sessions actives \u00bb, Charles Carmakal, CTO de Mandiant. dit<\/a>. “Bien qu’il ne s’agisse pas d’une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance, veuillez donner la priorit\u00e9 au d\u00e9ploiement de ce correctif \u00e9tant donn\u00e9 l’exploitation active et la criticit\u00e9 de la vuln\u00e9rabilit\u00e9.”<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Une-faille-critique-de-Citrix-NetScaler-exploitee-pour-cibler-le.jpg\")
<\/a><\/center><\/div>\n