18/01/2025

Entreprise

Cisco AnyConnect Windows - CVE-2020-3433 et CVE-2020-3153
Actu CybersécuritéEntreprise

Mettez à jour Cisco AnyConnect : il contient deux failles de sécurité exploitées !

Florian BURNEL 0 commentaire ,  , 

Cisco a publié une nouvelle alerte de sécurité au sujet de deux failles de sécurité située dans le client Cisco AnyConnect Secure Mobility pour Windows. La mauvaise nouvelle, c’est que ces vulnérabilités sont exploitées dans le cadre d’attaques. Pour rappel, le logiciel Cisco AnyConnect Secure Mobility est un client VPN pour Windows qui permet de se connecter au réseau de son entreprise à distance, à travers un VPN IPsec ou SSL. Les deux vulnérabilités mentionnées dans les bulletins de sécurité de Cisco sont associées aux références suivantes : CVE-2020-3433 et CVE-2020-3153. Il s’agit de deux vulnérabilités découvertes et corrigées en 2020, mais Cisco vient d’actualiser les bulletins d’alertes. En exploitant ces failles, un attaquant qui agit en local sur la machine peut réaliser une attaque de type « DLL hijacking » et remplacer des fichiers système, ce qui lui permet au final de compromettre la machine en bénéficiant des privilèges SYSTEM. Malgré tout, pour parvenir à réaliser cette attaque, il faut être

Lire cet article
Fortinet FortiGate FortiProxy - CVE-2022-40684
Actu CybersécuritéEntreprise

Fortinet : une faille critique dans les firewalls FortiGate et dans FortiProxy

Florian BURNEL 2 commentaires ,  , 

Si vous utilisez un pare-feu FortiGate ou un proxy FortiProxy, vous devez vous protéger contre la faille de sécurité CVE-2022-40684 sans attendre ! Faisons le point sur cette vulnérabilité qui affecte les clients de Fortinet. La faille de sécurité CVE-2022-40684 permet à un attaquant non authentifié de s’authentifier à distance sur un appareil Fortinet vulnérable en outrepassant la page d’authentification du système. Les appareils accessibles sur Internet sont particulièrement exposés à des attaques. Une recherche sur Shodan permet de voir qu’il y a plus de 100 000 firewalls FortiGate exposés sur Internet, dans le monde entier, y compris en France. Dans le cas où l’interface de management est exposée, cette faille de sécurité représente un réel danger pour l’entreprise. Dans son bulletin de sécurité, la société Fortinet décrit la vulnérabilité de cette façon : « Un contournement d’authentification utilisant un chemin ou un canal alternatif [CWE-88] dans FortiOS et FortiProxy peut permettre à un attaquant non authentifié d’effectuer des opérations sur l’interface

Lire cet article