Un attaquant non authentifié peut provoquer la fonction get_page_template() à inclure un fichier local .php lisible de leur choix, situé en dehors des répertoires de thème actifs. Si certaines conditions préalables concernant le serveur et le thème actif sont remplies, cela peut entraîner une RCE (Remote Code Execution - Exécution de code à distance).

Détails :

• Attaquant non authentifié : Cela signifie qu'il n'est pas nécessaire d'avoir un compte ou d'être connecté pour exploiter cette vulnérabilité.
• get_page_template() : C'est une fonction utilisée pour déterminer le modèle de page à utiliser, mais dans ce cas, elle peut être détournée.
• Fichiers .php lisibles : L'attaquant peut choisir un fichier PHP qui peut contenir du code malveillant.
• RCE (Remote Code Execution) : Une vulnérabilité qui permet à un attaquant d'exécuter des commandes ou du code à distance sur un serveur.

Risques :

• Si un attaquant exploite avec succès cette vulnérabilité, il pourrait compromettre la sécurité du serveur, accéder à des données sensibles ou même prendre le contrôle total du site.

Il est crucial de bien configurer les thèmes et les serveurs pour éviter de telles attaques.

Analyse de la vulnérabilité

Lorsqu'une politique d'accès BIG-IP APM et un profil OAuth sont configurés sur un serveur virtuel, des trafics malveillants spécifiques peuvent entraîner une exécution de code à distance (RCE).

Détails de la vulnérabilité :

• Scenario de vulnérabilité : Présente uniquement lorsque BIG-IP APM est configuré comme un serveur d'autorisation OAuth.
• Déploiements non affectés : Ceux utilisant APM uniquement comme client OAuth ou serveur de ressources (sans profils de serveur d'autorisation OAuth) ne sont pas vulnérables.
• Impact : Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code à distance sur le système.
• Mode Appliance : Le système BIG-IP en mode Appliance est également vulnérable.
• Nature du problème : Il s'agit d'un problème lié au plan de données ; il n'y a pas d'exposition au plan de contrôle.
• Versions non évaluées : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées pour cette vulnérabilité.

Autres acronymes :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des commandes sur un système distant.
• OAuth : Un standard d'autorisation qui permet à une application d'accéder à des ressources protégées au nom d'un utilisateur.

Vulnérabilité de Traversée de Répertoire et de Téléversement de Fichiers sur Check Point Management Server

Une vulnérabilité de traversée de répertoire (directory traversal) et de téléversement de fichiers permet à un attaquant non authentifié de :

• Téléverser des scripts arbitraires, c’est-à-dire de placer des fichiers malveillants sur le serveur.
• Exécuter ces scripts sur le Check Point Management Server, ce qui constitue une grave menace de sécurité.

Explications des termes techniques :

• Traversée de répertoire : Une technique utilisée pour accéder à des fichiers ou répertoires qui ne devraient pas être accessibles via l'URL, généralement en exploitant des failles dans les chemins de fichiers.
• Téléversement de fichiers : Processus par lequel un utilisateur envoie un fichier à un serveur. Si mal sécurisé, un attaquant peut y introduire des fichiers dangereux.
• Attaquant non authentifié : Personne qui n’a pas besoin d’accéder à un compte ou d’entrer des identifiants pour exploiter la vulnérabilité.

Cette vulnérabilité expose potentiellement le serveur à des attaques telles que la RCE (Remote Code Execution - Exécution de Code à Distance), qui permettrait à l'attaquant de contrôler le serveur à distance.

Vulnérabilité de Microsoft Office SharePoint

• Type de vulnérabilité : Injection de code incorrecte (ou "code injection")
• Produit concerné : Microsoft Office SharePoint
• Impact : Permet à un attaquant autorisé d'exécuter du code sur un réseau.

Détails Techniques

• Injection de code (Code Injection) : Une technique où un attaquant réussit à insérer ou exécuter du code malveillant dans une application.
• Cela pourrait conduire à une Exécution de Code à Distance (RCE), où l'attaquant peut exécuter des commandes sur un système distant.

Risques liés

• Un attaquant avec des accès autorisés peut potentiellement causer des dommages significatifs ou voler des informations sensibles.

Importance de la sécurité

• Il est crucial de contrôler strictement qui peut exécuter quel code pour éviter de tels scénarios. Des mises à jour régulières et une surveillance active sont nécessaires pour protéger les systèmes.

Résumé de la vulnérabilité :

La version de Roundcube Webmail 1.6.x avant 1.6.16 et 1.7.x avant 1.7.1 présente une vulnérabilité de pré-authentification SQL injection (injection SQL). Voici les détails :

• Vulnérabilité : Injections SQL (SQLi) sont des attaques permettant à un attaquant d'exécuter des requêtes SQL malveillantes sur une base de données.
• Plugin concerné : Le problème se situe dans le plugin virtuser_query.
• Méthode d'exploitation : Utilisation d'un contournement d'échappement de barre oblique (backslash escape bypass) dans une fonction preg_replace(), qui peut être utilisée pour manipuler des chaînes de caractères.

Conséquences possibles : - Accès non autorisé aux données de la base de données, ce qui peut entraîner la fuite d'informations sensibles ou la compromission de l'application.

Conseils de sécurité : - Mettre à jour Roundcube Webmail à la version 1.6.16 ou supérieure ou 1.7.1 ou supérieure pour se protéger contre cette vulnérabilité.

Acronymes : - SQLi : SQL Injection, une méthode d'attaque qui modifie les requêtes SQL pour obtenir des informations non autorisées. - Pre-authentication : se réfère à l'état où un utilisateur n'a pas encore été authentifié dans le système.

Le VeloCloud Orchestrator (VCO) déployé sur site présente un problème de sécurité qui peut permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte du VCO. Voici les points clés :

• Impact : Une exploitation réussie de cette vulnérabilité peut compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données qu'il gère.
• Versions affectées : Les versions hébergées, y compris les versions dédiées du VCO, ont été touchées.
• Correctifs : Ces versions ont déjà été corrigées.

Terminologie :

• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des commandes sur le système victime.
• SSRF (Server-Side Request Forgery) : Technique où un attaquant envoie des requêtes par l'intermédiaire du serveur ciblé.
• XSS (Cross-Site Scripting) : Vulnérabilité permettant l'injection de scripts malveillants dans des pages web consultées par d'autres utilisateurs.

Conclusion : Il est crucial de mettre à jour le VCO pour éviter ces types d'attaques.

Vulnérabilité de débordement de tampon

Une vulnérabilité de débordement de tampon basée sur une pile a été identifiée dans le programme CGI du firmware du Zyxel GS1900-48HPv2, dans les versions jusqu'à 2.90(ABTQ.1)C0. Voici les détails :

• Débordement de tampon : Cela se produit lorsque des données dépassent la mémoire qui leur est allouée, ce qui peut permettre à un attaquant d’exécuter des commandes non autorisées.
• CGI (Common Gateway Interface) : C'est un standard utilisé pour permettre aux serveurs web d'exécuter des programmes externes, souvent pour générer des pages web dynamiques.

Risque

• Un attaquant non authentifié, ayant accès au réseau local (LAN), peut exploiter cette vulnérabilité.
• L'attaquant peut envoyer une requête HTTP spécialement conçue pour exécuter potentiellement des commandes du système d'exploitation (OS commands).

Importance de la mise à jour

Il est crucial de mettre à jour le firmware vers une version sécurisée pour éviter toute exploitation de cette vulnérabilité.

Voici la traduction et l'explication en français clair :

• Vulnérabilité : Une mauvaise validation de confiance des certificats pendant la négociation VPN dans Check Point Quantum Security Gateway.
• Conséquence : Cela pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur la passerelle (Gateway).

Terminologie importante :

• VPN (Virtual Private Network) : Un réseau virtuel qui sécurise la connexion entre l'utilisateur et le réseau.
• RCE (Remote Code Execution) : Exécution de code à distance, permettant à un attaquant d'exécuter des commandes malveillantes sur un système ciblé.
• Attaquant non authentifié : Un individu qui n'a pas besoin de prouver son identité pour accéder au système concerné.

Résumé

Cette vulnérabilité dans le produit Check Point peut exposer la passerelle à des attaques graves, rendant nécessaire une mise à jour rapide pour éviter des exploitations potentielles.

Vulnérabilité dans Oracle PeopleSoft

Une vulnérabilité a été découverte dans le produit PeopleSoft Enterprise PeopleTools d'Oracle PeopleSoft (composant : Updates Environment Management). Les versions concernées sont les 8.61 et 8.62.

Détails de la vulnérabilité :

• Facilité d'exploitation : Cette vulnérabilité est facilement exploitable par un attaquant non authentifié disposant d'un accès réseau via HTTP.
• Conséquences : Une exploitation réussie peut permettre à l'attaquant de prendre le contrôle de PeopleSoft Enterprise PeopleTools.

Sa gravité :

• CVSS 3.1 (Common Vulnerability Scoring System) indique un score de 9.8, ce qui signifie un impact élevé sur :
• Confidentialité : Les données peuvent être compromises.
• Intégrité : Les données peuvent être altérées.
• Disponibilité : Le service peut être rendu indisponible.

Détails techniques :

• CVSS Vector : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• AV : Access Vector (N = réseau)
• AC : Access Complexity (L = faible)
• PR : Privileges Required (N = aucun)
• UI : User Interaction (N = aucune)
• S : Scope (U = non modifié)
• C, I, A : Confidentialité, Intégrité, Disponibilité (H = élevé)

Il est fortement conseillé de mettre à jour vers les dernières versions afin de protéger vos systèmes.

Problème de sécurité dans RouterOS

RouterOS présente une vulnérabilité liée à SSH (Secure Shell) qui permet à un client non authentifié d'établir une connexion. Voici les détails :

• Protocole SSH : Dans les versions affectées, le serveur RouterOS accepte une connexion même si l'authentification de l'utilisateur n'a pas été réalisée.
• Rekey : Cela se produit après une demande de renégociation de clés par le client (rekey).
• Exécution de commandes : Un client non authentifié peut ouvrir un canal de session et envoyer une requête d'exécution de commande.
• Impact : Cela permet la création, la modification et la suppression de fichiers dans l'espace de noms de fichiers géré par RouterOS. Cela inclut des fichiers de configuration et des données de diagnostic.

Versions corrigées

Cette vulnérabilité a été corrigée dans les versions suivantes : - 6.49.21 (Long-term) - 7.23.4 (Long-term) - 7.24.2 (Stable)

Acronymes

• SSH (Secure Shell) : Protocole permettant une communication sécurisée.
• RCE (Remote Code Execution) : Exécution de code à distance.
• SSRF (Server-Side Request Forgery) : Utilisation d'un serveur pour envoyer des requêtes à d'autres instances.
• XSS (Cross-Site Scripting) : Vulnérabilité permettant d'injecter des scripts dans des pages web consultées par d'autres utilisateurs.

Vulnérabilité dans le BIOS de la plateforme client Dell : Codage faible des mots de passe

Le BIOS (Basic Input/Output System) de la plateforme client Dell présente une vulnérabilité due à un codage faible des mots de passe. Voici les détails :

• Qu'est-ce que cela signifie ?

• Un attaquant non authentifié (sans besoin de connexion) disposant d'un accès physique à l'appareil peut exploiter cette faille.

• Conséquences potentielles :

• L'exploitation de cette vulnérabilité pourrait conduire à une élévation de privilèges. Cela signifie que l'attaquant pourrait obtenir des droits d'accès plus élevés au système, lui permettant d'effectuer des actions non autorisées.

• Importance de l'accès physique :

• La nécessité d'un accès physique limite le risque, mais cela ne doit pas minimiser la gravité de la vulnérabilité.

En résumé, cette faille de sécurité permet à un attaquant en possession de l'appareil d'accéder à des niveaux de sécurité élevés, ce qui est préoccupant pour la protection des données et la confidentialité.

Vulnérabilité dans IGEL OS avant la version 11 :

• Dans IGEL OS (système d'exploitation pour terminaux légers), avant la version 11, il existe une vulnérabilité liée au Secure Boot (démarrage sécurisé).
• Le module igel-flash-driver ne vérifie pas correctement une signature cryptographique.
• En conséquence, un système de fichiers racine (root filesystem) manipulé peut être monté à partir d'une image SquashFS non vérifiée.

Terminologie : - Secure Boot : Mécanisme qui permet de s'assurer que seuls les logiciels signés et approuvés peuvent démarrer au démarrage de l'ordinateur. - Signature cryptographique : Technologie assurant l'intégrité et l'origine d'un logiciel. - SquashFS : Format de système de fichiers compressé utilisé principalement pour stocker des fichiers dans un format compact.

Implications : Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code non autorisé, mettant ainsi en danger la sécurité des appareils fonctionnant sous IGEL OS.