Alertes

Le CERT-FR rappelle l'urgence de mettre à jour les équipements de sécurité exposés sur Internet, en particulier ceux de Fortinet, Palo Alto, Cisco et Pulse Secure.

Le CERT-FR recommande l’application dès que possible des dernières mises à jour sur les pare-feux et les terminateurs VPN, en particulier ceux de Fortinet, Palo Alto, Cisco et Pulse Secure. En effet, ces produits sont concernés par des vulnérabilités permettant une exécution de code arbitraire à distance dont l'exploitation a fait l'objet d'une démonstration récente par des chercheurs en cybersécurité (conférences Blackhat USA et Defcon 2019). Cela est d’autant plus critique qu’un code d’exploitation de Bluekeep (faille sur le protocole RDP) est disponible. La coupure de l’accès Internet ou de l’accès VPN doit être envisagée dans le cadre de l’évaluation du risque relatif à cette vulnérabilité.

De nombreux pare-feux intègrent une fonction de terminateur VPN (Virtual Private Network, Réseau privé virtuel), permettant par exemple à un employé de se connecter à distance au réseau de son entreprise sans que l’entreprise ait à déployer un équipement dédié.

Trois exploits développés par la NSA ont été réécrits de sorte à affecter plus de systèmes

EternalChampion, EtnernalSynergy et EternalRomance sont trois exploits tirant parti des failles dans le protocole SMB (Server Message Block).

Elles ont été découvertes en mars 2017 et portent les références CVE-2017-0146 (exploitée par EternalChampion / EternalSynergy) et CVE-2017-0143 (exploitée par EternalRomance / EternalSynergy).

L’exploitation de ces failles permettrait à un attaquant non authentifié d’exécuter du code à travers l’envoi de messages spécialement conçus à un serveur Windows SMBv1.

Les codes permettant l’exploitation de ces vulnérabilités viennent d’être réécrits. Ils affectent maintenant tous les systèmes d’exploitation de Windows 2000 à Windows Serveur 2016.

Il est recommandé à l’ensemble des organisations de prendre connaissance du bulletin de sécurité MS17-010 publié par Microsoft.

Liens

TripWire
Heimdal Security
Github