Vulnérabilité de Zimbra Collaboration

Description de la vulnérabilité : - Une vulnérabilité d'exécution de code à distance (RCE) existe dans Zimbra Collaboration (ZCS) avant la version 10.1.20. - Cette vulnérabilité se produit lorsque le package zimbra-snmp est installé et que les notifications SNMP (Simple Network Management Protocol) sont activées.

Détails techniques : - La vulnérabilité découle d'une mauvaise validation des entrées non fiables lors du traitement des notifications SNMP. - Un attaquant non authentifié peut envoyer des requêtes SMTP (Simple Mail Transfer Protocol) spécialement conçues. - Cela peut entraîner l'exécution de commandes arbitraires sur le système d'exploitation sous l'identité de l'utilisateur Zimbra.

Risques : - Un attaquant pourrait potentiellement prendre le contrôle du serveur Zimbra, compromettant ainsi la sécurité des données et des communications.

Recommandations :

• Mettre à jour Zimbra Collaboration à la version 10.1.20 ou supérieure.
• Désactiver les notifications SNMP si elles ne sont pas nécessaires pour minimiser les risques.

Gitea, dans les versions antérieures à 1.27.1, présente une vulnérabilité qui permet une exécution de code à distance (Remote Code Execution - RCE). Cette faille se produit via l'API diffpatch, qui est utilisée pour appliquer des modifications dans le code.

Détails de la vulnérabilité :

• Impact : Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code malveillant sur le serveur Gitea.
• Méthode : Cela se produit par l'installation de hooks Git. Les hooks sont des scripts qui s'exécutent automatiquement à des moments spécifiques dans le cycle de vie de Git, comme avant ou après certaines actions.

Risques associés :

• Exécution de code à distance (RCE) : Cela signifie qu'un attaquant peut potentiellement prendre le contrôle du serveur, exécuter des commandes arbitraires, voler des données, ou perturber les services.

Recommandations :

• Mise à jour : Il est crucial de mettre à jour Gitea vers la version 1.27.1 ou ultérieure pour corriger cette vulnérabilité.

Cette situation souligne l'importance de maintenir les logiciels à jour pour éviter l'exploitation de failles de sécurité.

Vulnérabilité dans Oracle HTTP Server et Weblogic Server Proxy Plug-in

Détails de la vulnérabilité

• Produits concernés : Oracle HTTP Server, Weblogic Server Proxy Plug-in pour Oracle Fusion Middleware.
• Versions affectées : 12.2.1.4.0, 14.1.1.0.0 et 14.1.2.0.0.
• Version spécifique : Pour le Weblogic Server Proxy Plug-in pour IIS, seule la version 12.2.1.4.0 est affectée.

Nature de la vulnérabilité

• Cette vulnérabilité est facilement exploitable par un attaquant non authentifié disposant d'un accès réseau via HTTP.
• Bien que la vulnérabilité soit dans le Oracle HTTP Server, ses impacts peuvent toucher d'autres produits.

Risques associés

• Les attaques réussies peuvent entraîner :
• Création, suppression ou modification non autorisée de données critiques.
• Accès non autorisé à des données sensibles ou à toutes les données accessibles via Oracle HTTP Server.

Score CVSS

• CVSS 3.1 Base Score : 10.0 (impact sur la Confidentialité et l'Intégrité).
• CVSS Vector : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

Acronymes

• RCE : Remote Code Execution (Exécution de code à distance).
• SSRF : Server-Side Request Forgery (Falsification de requête côté serveur).
• XSS : Cross-Site Scripting (Script inter-sites).

Cette vulnérabilité expose donc des systèmes critiques et nécessite une attention immédiate pour atténuer les risques.

Une vulnérabilité a été identifiée dans le processus de réinitialisation des identifiants du composant keycloak-services, qui est le moteur principal de gestion des identités et des accès dans Red Hat Build of Keycloak.

Détails de la vulnérabilité :

• Nature du problème : Permet à un attaquant non authentifié de forcer le processus de réinitialisation de mot de passe pour n'importe quel utilisateur.
• Risque : L'attaquant n'a pas besoin de cliquer sur le lien de vérification par e-mail requis. Cela signifie qu'il peut prendre le contrôle total des comptes d'utilisateurs ciblés en définissant directement de nouveaux identifiants.

Implications :

• Impact : Compromission potentielle de comptes d'utilisateurs.
• CVE : Cette vulnérabilité pourrait être désignée par un identifiant CVE spécifique (à consulter pour plus de détails).

Termes techniques :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des commandes sur un autre système.
• SSRF (Server-Side Request Forgery) : Attaque qui permet à un attaquant d'envoyer des requêtes à partir du serveur cible.
• XSS (Cross-Site Scripting) : Injection de scripts malveillants dans des sites Web pour voler des informations.

Il est recommandé de corriger cette faille pour prévenir toute exploitation.

Traduction et explication

Les versions de cPanel et WHM (Web Host Manager) après la version 11.40 présentent une vulnérabilité d'escalade d'authentification dans le processus de connexion. Voici les détails :

• Vulnérabilité : Cette faille permet à des attaquants distants, qui ne sont pas authentifiés, d'accéder de manière non autorisée au panneau de contrôle.
• Impact : Un accès non autorisé au panneau de contrôle de cPanel peut compromettre la sécurité du serveur et des informations sensibles.
• Contexte : L'authentification est le processus qui vérifie l'identité d'un utilisateur. Un contournement d'authentification signifie qu'un attaquant peut éviter ce processus et obtenir l'accès sans credentials (identifiants).

Acronymes

• RCE (Remote Code Execution) : Exécution de code malveillant à distance sur un serveur.
• SSRF (Server-Side Request Forgery) : Une attaque qui permet à un attaquant d'exploiter l'application serveur pour faire des requêtes vers d'autres services internes.
• XSS (Cross-Site Scripting) : Une vulnérabilité qui permet d'injecter des scripts malveillants dans des pages Web vues par d'autres utilisateurs.

Conclusion : Il est crucial pour les administrateurs de mettre à jour leurs versions de cPanel et WHM pour éviter les risques liés à cette vulnérabilité.

Vulnérabilité de débordement de mémoire dans NetScaler ADC et NetScaler Gateway

Une vulnérabilité de débordement de mémoire a été identifiée dans NetScaler ADC et NetScaler Gateway. Voici un résumé des éléments clés :

• Produits concernés : NetScaler ADC et NetScaler Gateway.
• Comportement imprévisible : Cette vulnérabilité peut conduire à un fonctionnement erroné de l'appareil, ce qui peut affecter son efficacité.
• Déni de Service (DoS) : Si l'appareil est configuré en tant que Gateway (VPN SSL, proxy ICA, CVPN, proxy RDP) ou serveur virtuel AAA, cette vulnérabilité pourrait entraîner un déni de service, rendant certaines fonctionnalités ou services indisponibles.

Explications des acronymes :

• DoS (Denial of Service) : Une attaque visant à rendre un service ou un appareil inaccessible aux utilisateurs normaux.

Points à retenir :

• Assurez-vous que vos systèmes NetScaler sont à jour pour éviter d'être affecté par cette vulnérabilité.
• Surveillez le comportement de vos appareils configurés comme Gateway ou serveur virtuel AAA pour détecter des problèmes potentiels.

Résumé de la Vulnérabilité

Une vulnérabilité d'exécution de code à distance avant l'authentification (RCE) existe dans React Server Components dans les versions suivantes : - 19.0.0 - 19.1.0 - 19.1.1 - 19.2.0

Détails sur les Composants Affectés

Les paquets touchés par cette vulnérabilité incluent : - react-server-dom-parcel - react-server-dom-turbopack - react-server-dom-webpack

Description de la Vulnérabilité

Cette vulnérabilité permet l'exécution de code à distance en raison d'une désérialisation non sécurisée des charges utiles (payloads) provenant des requêtes HTTP vers des points de terminaison de Fonction Serveur (Server Function). Cela signifie qu'un attaquant pourrait envoyer un code malicieux, qui serait ensuite exécuté sur le serveur sans nécessiter d'authentification préalable.

Implications

• RCE : Un attaquant peut prendre contrôle du serveur.
• Utilisation de paquets vulnérables : Les versions mentionnées sont à risque.

Recommandations

• Mettre à jour vers des versions corrigées lorsque disponibles.
• Revoir les pratiques de désérialisation pour éviter les vulnérabilités similaires.

Traduction et explication

• Vulnérabilité : Une authentification faible dans Microsoft Office SharePoint permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau.

Détails

• Microsoft Office SharePoint : Un outil de collaboration pour la gestion de contenu et le partage d'informations.
• Attaquant non autorisé : Une personne qui n'a pas les permissions nécessaires pour accéder à certaines fonctionnalités ou données.
• Contournement de sécurité : L'acte de passer outre un mécanisme de protection prévu pour sécuriser un système.

Contexte

• RCE (Remote Code Execution) : Exécution de code malveillant à distance.
• SSRF (Server-Side Request Forgery) : Technique qui permet à un attaquant de faire des requêtes à un serveur interne depuis l'application vulnérable.
• XSS (Cross-Site Scripting) : Vulnérabilité permettant d'injecter du code malveillant dans une page web consultée par d'autres utilisateurs.

Risques

• La vulnérabilité permet à un attaquant d'accéder à des données sensibles ou de prendre contrôle de fonctionnalités critiques dans SharePoint.

Dans le noyau Linux, une vulnérabilité a été corrigée concernant l'utilisation incorrecte de waiter::task dans la fonction remove_waiter(). Voici les points essentiels :

• remove_waiter() : Utilisée dans les chemins de slowlock, mais aussi pour le retour en arrière de proxy-lock dans rt_mutex_start_proxy_lock() lorsqu'elle est appelée depuis futex_requeue().

• Dans ce contexte, waiter::task n'est pas le processus actuel, mais remove_waiter() effectue des opérations basées sur le processus actuel, ce qui entraîne plusieurs problèmes :

• Défilement : Le défilement d'un arbre rouge-noir (rbtree) se fait sans que waiter::task::pi_lock soit sécurisé.
• État non nettoyé : L'état pi_blocked_on du processus waiter n'est pas remis à zéro, ce qui laisse un pointeur erroné, propice à une vulnérabilité d'UAF (Use After Free).
• Priorité incorrecte : rt_mutex_adjust_prio_chain() opère sur le mauvais processus de priorité supérieure parmi les waiters.

La solution consiste à utiliser waiter::task au lieu de current dans toutes les opérations liées à remove_waiter() pour remédier à ces problèmes.

Remarque : Ce type de vulnérabilité peut faciliter des attaques par RCE (Remote Code Execution), mais cette anomalie particulière semble plutôt liée à des problèmes de gestion d'état dans les tâches concurrentes.

GitLab a corrigé un problème de sécurité dans GitLab CE/EE, affectant toutes les versions :

• De 18.2 à avant 18.11.11
• De 19.0 à avant 19.0.8
• De 19.1 à avant 19.1.6
• De 19.2 à avant 19.2.4

Détails du problème :

• Sous certaines conditions, ce problème pourrait permettre à un utilisateur non authentifié de :
• Modifier des projets publics
• Supprimer des données utilisateur

Méthode d'attaque :

• L'attaque se faisait via une directive GraphQL, qui est une technologie permettant d'interroger et d'manipuler des données sur des serveurs graphiques.

Répercussions :

• Cela peut compromettre la sécurité des projets et des informations personnelles des utilisateurs.

Il est donc essentiel de mettre à jour GitLab vers les versions sécurisées mentionnées pour éviter toute exploitation de cette vulnérabilité.

Vulnérabilité Apache Log4j2 : Résumé

Produits concernés : Apache Log4j2 versions 2.0-beta9 à 2.15.0 (à l'exclusion des releases de sécurité 2.12.2, 2.12.3 et 2.3.1).

• Problème : Les fonctionnalités JNDI (Java Naming and Directory Interface) utilisées dans la configuration, les messages de log, et les paramètres ne protègent pas contre les points de terminaison LDAP (Lightweight Directory Access Protocol) contrôlés par un attaquant.
• Impact : Un attaquant capable de contrôler les messages de log ou leurs paramètres peut exécuter du code arbitraire chargé depuis des serveurs LDAP si la substitution de recherche dans les messages est activée. Cela constitue une vulnérabilité RCE (Remote Code Execution ou Exécution de Code à Distance).
• Corrections :
• À partir de la version 2.15.0, cette fonctionnalité est désactivée par défaut.
• À partir de la version 2.16.0 et des versions de sécurité mentionnées, cette fonctionnalité a été complètement supprimée.

Note : Cette vulnérabilité concerne spécifiquement log4j-core et n'affecte pas log4net, log4cxx, ou d'autres projets de services de logging d'Apache.

Vulnérabilité de Microsoft Office SharePoint

Une vulnérabilité a été identifiée dans Microsoft Office SharePoint, permettant à un attaquant non autorisé d'exécuter du code à distance sur un réseau. Voici les détails :

• Problème de validation d'entrée : L'application ne vérifie pas correctement les données fournies par l'utilisateur. Cela signifie qu'un attaquant peut introduire des données malveillantes.

• Exécution de code à distance (RCE) : Grâce à cette vulnérabilité, un attaquant peut exécuter des instructions sur le système cible, ce qui peut entraîner des compromissions de sécurité et des accès non autorisés à des informations sensibles.

Définitions d'acronymes :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant de faire tourner des programmes sur un système cible.
• SSRF (Server-Side Request Forgery) : Technique permettant à un attaquant de faire en sorte qu'un serveur envoie des requêtes malveillantes.
• XSS (Cross-Site Scripting) : Attaque qui injecte des scripts malveillants dans des pages web consultées par d'autres utilisateurs.

Conclusion

Il est crucial de maintenir vos systèmes à jour et d'appliquer les correctifs de sécurité pour prévenir de telles vulnérabilités.