Le fournisseur de services de virtualisation VMware a alert\u00e9 ses clients de l’existence d’un exploit de preuve de concept (PoC) pour une faille de s\u00e9curit\u00e9 r\u00e9cemment corrig\u00e9e dans Aria Operations for Logs.<\/p>\n
Suivie comme CVE-2023-34051 (score CVSS : 8,1), la vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 est li\u00e9e \u00e0 un cas de contournement d’authentification pouvant conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
“Un acteur malveillant non authentifi\u00e9 peut injecter des fichiers dans le syst\u00e8me d’exploitation d’une appliance concern\u00e9e, ce qui peut entra\u00eener l’ex\u00e9cution de code \u00e0 distance”, indique VMware. not\u00e9<\/a> dans un avis du 19 octobre 2023.<\/p>\n James Horseman d’Horizon3.ai et la Randori Attack Team ont \u00e9t\u00e9 reconnus pour avoir d\u00e9couvert et signal\u00e9 la faille.<\/p>\n Horizon3.ai a depuis mis \u00e0 disposition un PoC pour la vuln\u00e9rabilit\u00e9<\/a>incitant VMware \u00e0 r\u00e9viser son avis cette semaine.<\/p>\n Il convient de noter que CVE-2023-34051 est un correctif de contournement pour un ensemble de failles critiques qui ont \u00e9t\u00e9 corrig\u00e9es par VMware plus t\u00f4t en janvier et qui pourraient exposer les utilisateurs \u00e0 des attaques d’ex\u00e9cution de code \u00e0 distance.<\/p>\n “Ce patch bypass ne serait pas tr\u00e8s difficile \u00e0 trouver pour un attaquant”, a d\u00e9clar\u00e9 Horseman. dit<\/a>. “Cette attaque met en \u00e9vidence l’importance d’une d\u00e9fense en profondeur. Un d\u00e9fenseur ne peut pas toujours \u00eatre s\u00fbr qu’un correctif officiel att\u00e9nue compl\u00e8tement une vuln\u00e9rabilit\u00e9.”<\/p>\n Cette divulgation intervient alors que Citrix a publi\u00e9 son propre avis, exhortant les clients \u00e0 appliquer des correctifs pour CVE-2023-4966 (score CVSS : 9,4), une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 critique affectant NetScaler ADC et NetScaler Gateway qui est activement exploit\u00e9e dans la nature.<\/p>\n “Nous avons d\u00e9sormais des rapports d’incidents correspondant \u00e0 un d\u00e9tournement de session et avons re\u00e7u des rapports cr\u00e9dibles d’attaques cibl\u00e9es exploitant cette vuln\u00e9rabilit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> cette semaine, corroborant un rapport de Mandiant, propri\u00e9t\u00e9 de Google.<\/p>\n Les efforts d\u2019exploitation devraient \u00e9galement s\u2019intensifier dans les prochains jours compte tenu de la disponibilit\u00e9 d\u2019un exploit PoC, baptis\u00e9 Saignement Citrix<\/a>.<\/p>\n “Ici, nous avons vu un exemple int\u00e9ressant de vuln\u00e9rabilit\u00e9 caus\u00e9e par une compr\u00e9hension incompl\u00e8te de snprintf”, a d\u00e9clar\u00e9 Dylan Pindur, chercheur chez Assetnote. dit<\/a>.<\/p>\n “M\u00eame si snprintf est recommand\u00e9 comme version s\u00e9curis\u00e9e de sprintf, il est toujours important d’\u00eatre prudent. Un d\u00e9bordement de tampon a \u00e9t\u00e9 \u00e9vit\u00e9 en utilisant snprintf mais la lecture excessive du tampon qui a suivi restait un probl\u00e8me.”<\/p>\n L’exploitation active du CVE-2023-4966 a incit\u00e9 l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) \u00e0 ajouter<\/a> aux vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), obligeant les agences f\u00e9d\u00e9rales am\u00e9ricaines \u00e0 appliquer les derniers correctifs d’ici le 8 novembre 2023.<\/p>\n Les derniers d\u00e9veloppements font \u00e9galement suite \u00e0 la sortie de mises \u00e0 jour<\/a> pour trois vuln\u00e9rabilit\u00e9s critiques d’ex\u00e9cution de code \u00e0 distance dans SolarWinds Access Rights Manager (CVE-2023-35182<\/a>, CVE-2023-35185<\/a>et CVE-2023-35187<\/a>scores CVSS : 9,8) que des attaquants distants pourraient utiliser pour ex\u00e9cuter du code avec les privil\u00e8ges SYSTEM.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Alerte-exploits-PoC-publies-pour-les-vulnerabilites-Citrix-et-VMware.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n