Cisco a mis en garde contre une nouvelle faille zero-day dans IOS XE qui a \u00e9t\u00e9 activement exploit\u00e9e par un acteur malveillant inconnu pour d\u00e9ployer un implant malveillant bas\u00e9 sur Lua sur des appareils sensibles.<\/p>\n
Suivi comme CVE-2023-20273<\/strong><\/a> (score CVSS : 7,2), le probl\u00e8me est li\u00e9 \u00e0 une faille d’\u00e9l\u00e9vation de privil\u00e8ges dans la fonctionnalit\u00e9 de l’interface utilisateur Web et aurait \u00e9t\u00e9 utilis\u00e9 avec CVE-2023-20198 dans le cadre d’une cha\u00eene d’exploitation.<\/p>\n “L’attaquant a d’abord exploit\u00e9 CVE-2023-20198 pour obtenir un acc\u00e8s initial et a \u00e9mis une commande privil\u00e8ge 15 pour cr\u00e9er une combinaison d’utilisateur local et de mot de passe”, Cisco dit<\/a> dans un avis mis \u00e0 jour publi\u00e9 vendredi. “Cela a permis \u00e0 l’utilisateur de se connecter avec un acc\u00e8s utilisateur normal.”<\/p>\n “L’attaquant a ensuite exploit\u00e9 un autre composant de la fonctionnalit\u00e9 de l’interface utilisateur Web, en exploitant le nouvel utilisateur local pour \u00e9lever le privil\u00e8ge de root et \u00e9crire l’implant dans le syst\u00e8me de fichiers”, une lacune \u00e0 laquelle a \u00e9t\u00e9 attribu\u00e9 l’identifiant CVE-2023-20273.<\/p>\n Un porte-parole de Cisco a d\u00e9clar\u00e9 \u00e0 The Hacker News qu’un correctif couvrant les deux vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 identifi\u00e9 et sera mis \u00e0 la disposition des clients \u00e0 partir du 22 octobre 2023. En attendant, il est recommand\u00e9 de d\u00e9sactiver la fonctionnalit\u00e9 du serveur HTTP.<\/p>\n Bien que Cisco ait pr\u00e9c\u00e9demment mentionn\u00e9 qu’une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e dans le m\u00eame logiciel avait \u00e9t\u00e9 exploit\u00e9e pour installer la porte d\u00e9rob\u00e9e, la soci\u00e9t\u00e9 a \u00e9valu\u00e9 la vuln\u00e9rabilit\u00e9 comme \u00e9tant n’est plus associ\u00e9<\/a> avec l’activit\u00e9 \u00e0 la lumi\u00e8re de la d\u00e9couverte du nouveau zero-day.<\/p>\n “Un acteur distant non authentifi\u00e9 pourrait exploiter ces vuln\u00e9rabilit\u00e9s pour prendre le contr\u00f4le d’un syst\u00e8me affect\u00e9”, estime l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA). dit<\/a>. “Plus pr\u00e9cis\u00e9ment, ces vuln\u00e9rabilit\u00e9s permettent \u00e0 l’acteur de cr\u00e9er un compte privil\u00e9gi\u00e9 qui offre un contr\u00f4le complet sur l’appareil.”<\/p>\n L’exploitation r\u00e9ussie des bogues pourrait permettre aux attaquants de obtenez un acc\u00e8s \u00e0 distance illimit\u00e9<\/a> aux routeurs et aux commutateurs, surveillez le trafic r\u00e9seau, injectez et redirigez le trafic r\u00e9seau et utilisez-le comme t\u00eate de pont persistante vers le r\u00e9seau en raison du manque de solutions de protection pour ces appareils.<\/p>\n Ce d\u00e9veloppement intervient alors que plus de 41\u00a0000 appareils Cisco ex\u00e9cutant le logiciel vuln\u00e9rable IOS XE auraient \u00e9t\u00e9 compromis par des acteurs malveillants utilisant les deux failles de s\u00e9curit\u00e9, selon les donn\u00e9es de Censys<\/a> et FuiteIX<\/a>.<\/p>\n “Le 19 octobre, le nombre d’appareils Cisco compromis est tomb\u00e9 \u00e0 36 541”, a indiqu\u00e9 la soci\u00e9t\u00e9 de gestion des surfaces d’attaque. “Les principales cibles de cette vuln\u00e9rabilit\u00e9 ne sont pas les grandes entreprises mais les petites entit\u00e9s et les individus.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Cisco-Zero-Day-exploite-pour-implanter-une-porte-derobee-Lua-malveillante.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n