{"id":987994,"date":"2023-10-26T09:25:43","date_gmt":"2023-10-26T11:25:43","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-faille-critique-dans-mirth-connect-de-nextgen-pourrait-exposer-les-donnees-de-sante\/"},"modified":"2023-10-26T09:25:47","modified_gmt":"2023-10-26T11:25:47","slug":"une-faille-critique-dans-mirth-connect-de-nextgen-pourrait-exposer-les-donnees-de-sante","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-faille-critique-dans-mirth-connect-de-nextgen-pourrait-exposer-les-donnees-de-sante\/","title":{"rendered":"Une faille critique dans Mirth Connect de NextGen pourrait exposer les donn\u00e9es de sant\u00e9"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>26 octobre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Vuln\u00e9rabilit\u00e9 \/ S\u00e9curit\u00e9 du r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les utilisateurs de Joie de se connecter<\/a>une plate-forme d’int\u00e9gration de donn\u00e9es open source de NextGen HealthCare, est invit\u00e9e \u00e0 mettre \u00e0 jour vers la derni\u00e8re version suite \u00e0 la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e.<\/p>\n

Suivi comme CVE-2023-43208<\/strong>la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans version 4.4.1<\/a> sorti le 6 octobre 2023.<\/p>\n

“Il s’agit d’une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9e et facilement exploitable”, Naveen Sunkavally d’Horizon3.ai. dit<\/a> dans un rapport de mercredi. “Les attaquants exploiteraient tr\u00e8s probablement cette vuln\u00e9rabilit\u00e9 pour un premier acc\u00e8s ou pour compromettre des donn\u00e9es de sant\u00e9 sensibles.”<\/p>\n

Appel\u00e9 le \u00ab couteau suisse de l’int\u00e9gration des soins de sant\u00e9 \u00bb, Mirth Connect est un moteur d’interface multiplateforme utilis\u00e9 dans le secteur de la sant\u00e9 pour communiquer et \u00e9changer des donn\u00e9es entre des syst\u00e8mes disparates de mani\u00e8re mani\u00e8re standardis\u00e9e<\/a>.<\/p>\n

\"La<\/a><\/center><\/div>\n

Des d\u00e9tails techniques suppl\u00e9mentaires sur la faille ont \u00e9t\u00e9 retenus \u00e9tant donn\u00e9 que les versions de Mirth Connect remontant \u00e0 2015\/2016 se sont r\u00e9v\u00e9l\u00e9es vuln\u00e9rables au probl\u00e8me.<\/p>\n

Il convient de noter que CVE-2023-43208 est un contournement de correctif pour CVE-2023-37679<\/a> (score CVSS : 9,8), une vuln\u00e9rabilit\u00e9 critique d’ex\u00e9cution de commandes \u00e0 distance (RCE) dans le logiciel qui permet aux attaquants d’ex\u00e9cuter des commandes arbitraires sur le serveur d’h\u00e9bergement.<\/p>\n

\"Vuln\u00e9rabilit\u00e9\"<\/a><\/div>\n

Alors que CVE-2023-37679 a \u00e9t\u00e9 d\u00e9crit par ses responsables comme affectant uniquement les serveurs ex\u00e9cutant Java 8, l’analyse d’Horizon3.ai a r\u00e9v\u00e9l\u00e9 que toutes les instances de Mirth Connect, quelle que soit la version de Java, \u00e9taient sensibles au probl\u00e8me.<\/p>\n

Compte tenu de la facilit\u00e9 avec laquelle la vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e de mani\u00e8re triviale, coupl\u00e9e au fait que les m\u00e9thodes d’exploitation sont bien connues, il est recommand\u00e9 de mettre \u00e0 jour Mirth Connect, en particulier ceux qui sont accessibles au public sur Internet, vers la version 4.4.1 d\u00e8s que possible pour att\u00e9nuer les menaces potentielles.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n