Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Selon les récentes conclusions de Sonar, des failles de sécurité critiques sont apparues dans la solution de pare-feu open-source Netgate pfSense, largement utilisée, exposant potentiellement les appareils sensibles à l'exécution de commandes non autorisées. Ces vulnérabilités de vulnérabilités pfSenseCes vulnérabilités de pfSense, qui se traduisent par deux types de failles, sont les suivantes bogues XSS (cross-site scripting) réfléchis et une faille d'injection de commande, constituent une menace sérieuse pour la sécurité des réseaux locaux.
Les vulnérabilités de pfSense
Le chercheur en sécurité Oskar Zeino-Mahmalat a souligné l'importance de s'attaquer aux vulnérabilités des réseaux locaux, où un faux sentiment de sécurité prévaut souvent en raison de la dépendance à l'égard des pare-feu pour la protection contre les attaques à distance. Les vulnérabilités découvertes dans les logiciels de pare-feu vulnérabilités du logiciel de pare-feu dans pfSense, affectant les versions CE 2.7.0 et inférieures, ainsi que pfSense Plus 23.05.1 et inférieures, soulignent la nécessité d'une attention immédiate.
Aperçu des vulnérabilités
Voici les trois vulnérabilités trois vulnérabilités découvertes :
- CVE-2023-42325 (CVSS score : 5.4) - Vulnérabilité XSS dans les journaux d'état. Une vulnérabilité XSS dans status_logs_filter_dynamic.php permet à un attaquant distant d'obtenir des privilèges par le biais d'une URL spécialement conçue, ce qui peut conduire à un accès non autorisé.
- CVE-2023-42327 (CVSS score : 5.4) - Vulnérabilité XSS des fournisseurs de services - La page getserviceproviders.php est sensible à une vulnérabilité XSS, permettant à un attaquant distant d'obtenir des privilèges en exploitant une URL conçue, posant un risque d'actions non autorisées.
- CVE-2023-42326 (CVSS score : 8.8) - Faille d'exécution de code dans Interfaces - Un manque de validation dans les composants interfaces_gif_edit.php et interfaces_gre_edit.php permet à un attaquant distant d'exécuter du code arbitraire, ce qui présente un risque critique pour la sécurité du système.
Ces problèmes problèmes de sécurité de pfSense peuvent être exploités en trompant un utilisateur pfSense authentifié, généralement un administrateur, en lui faisant cliquer sur une URL spécifiquement élaborée. Cette URL, contenant une charge utile XSS, déclenche une injection de commande, permettant aux attaquants de compromettre l'intégrité du pare-feu.
Attaques XSS réfléchies
Les attaques XSS réfléchies, également connues sous le nom d'attaques non persistantes, se produisent lorsqu'un attaquant injecte un script malveillant dans une application web vulnérable. Le script est ensuite renvoyé dans la réponse HTTP et exécuté sur le navigateur web de la victime. Dans le cas des failles de sécurité réseau dans pfSensece type d'attaque permet aux acteurs de la menace d'effectuer des actions à l'intérieur du pare-feu en utilisant les autorisations de la victime.
Risques de cybersécurité avec pfSense
Étant donné que le processus pfSense s'exécute avec les privilèges de l'administrateur pour modifier les paramètres du réseau, l'exploitation réussie de ces vulnérabilités donne aux attaquants la possibilité de d'exécuter des commandes système arbitraires en tant que root. Cela souligne la gravité de la menace, car un accès non autorisé à ce niveau représente un risque important pour la sécurité globale du réseau.
Atténuation et résolution
À la suite d'une divulgation responsable le 3 juillet 2023, les vulnérabilités critiques identifiées dans pfSense ont été rapidement corrigées dans les versions pfSense CE 2.7.1 et pfSense Plus 23.09, publiées le mois dernier. Il est vivement conseillé aux administrateurs de réseaux et aux utilisateurs de mettre à jour leurs installations pfSense avec les dernières versions et de suivre les meilleures pratiques pour la sécurité de pfSense afin d'atténuer les risques posés par ces vulnérabilités.
Leçons tirées des incidents récents
La révélation de ces vulnérabilités de pare-feu open-source suit de près la divulgation par Sonar d'une faille d'exécution de code à distance dans l'intégration de npm dans Microsoft Visual Studio Code (CVE-2023-36742, CVSS score : 7.8). Microsoft a rapidement résolu ce problème dans le cadre de ses mises à jour Patch Tuesday pour septembre 2023, soulignant l'importance continue de la vigilance et des mesures de sécurité proactives face à l'évolution des menaces. Dans le même ordre d'idées, les organisations doivent continuer à surveiller les vulnérabilités de Cisco et d'autres infrastructures critiques pour détecter les nouvelles menaces.
Conclusion
À une époque où les menaces numériques continuent d'évoluer, il est crucial pour les organisations de rester proactives dans l'identification et la résolution des vulnérabilités au sein de leur infrastructure de réseau. L'exploit risques d'exploitation de pfSense nous rappellent que même des solutions de pare-feu fiables peuvent être exploitées. En restant informé, en temps voulu en corrigeant les vulnérabilités de pfSenseet en appliquant rapidement les mises à jour du logiciel mises à jour du logiciel pfSenseet en suivant les meilleures pratiques en matière de cybersécurité, les organisations peuvent renforcer leurs défenses et assurer la résilience de leurs réseaux face aux menaces potentielles.
Les sources de cet article comprennent des articles dans The Hacker News et Security Affairs.
