Anticipez les vulnérabilités logicielles dans NGINX et le service d'appel de procédure à distance SMB de Microsoft Windows

En matière de sécurité et de protection des données, une réaction rapide aux derniers développements est cruciale. Après tout, les piratages et les menaces peuvent survenir à tout moment, il est donc important de rester vigilant. Chez Secure Code Warrior, nous nous efforçons de vous fournir des informations actualisées sur les dernières vulnérabilités, les mesures à prendre pour atténuer les risques et la manière de protéger vos utilisateurs. Tout comme pour les récentes annonces concernant les vulnérabilités de la bibliothèque Spring, nous sommes ici pour aborder deux vulnérabilités récemment découvertes.

Aujourd'hui, nous nous concentrons sur deux nouvelles vulnérabilités : la première concerne le protocole SMB (Server Message Block) de Microsoft, connue sous le nom de « Windows RPC RCE », et la seconde concerne NGINX, connue sous le nom de « LDAP Reference Implementation ».

Poursuivez votre lecture pour découvrir ce que nous savons jusqu'à présent sur ces vulnérabilités et ce que vous pouvez faire pour atténuer les risques.

Microsoft Windows RPC RCE - CVE-2022-26809

Lors du « Patch Tuesday » d'avril, Microsoft a divulgué une vulnérabilité dans sa fonctionnalité SMB (Server Message Block), plus précisément dans la partie gérant les RPC. Cela peut vous sembler familier, car cette vulnérabilité est similaire à la CVE-2003-0352, une faille exploitée par le ver Blaster en 2003 !

Quel est le niveau de risque et la probabilité d'exploitation ?

L'avis de Microsoft indique que la « complexité de l'attaque » est « faible » et évalue le risque d'exploitation comme « plus probable », soit le niveau le plus élevé en l'absence d'exploitation avérée dans la nature.

Actuellement, aucune exploitation n'est connue, mais en raison de la faible complexité de l'attaque et de l'évaluation « plus probable », on craint que des acteurs malveillants ne puissent rapidement et facilement en tirer parti via des attaques de type Blaster.

Des chercheurs ont identifié un grand nombre d'hôtes sur l'internet public avec les ports 139/445 accessibles, ce qui est assez préoccupant si une exploitation à grande échelle devait se produire.

Quelles mesures les utilisateurs doivent-ils prendre pour limiter les risques ?

Heureusement, il est relativement facile d'atténuer le risque d'exploitation lié à cette vulnérabilité.

1. Assurez-vous de bloquer l'accès aux ports 139 et 445 depuis Internet et, lorsque l'accès est nécessaire, limitez-le à un usage interne uniquement. Vous trouverez plus de détails dans la documentation de Microsoft ici.
2. Appliquez les correctifs publiés par Microsoft le 12 avril 2022.

NGINX - RCE dans l'implémentation de référence LDAP

Le 11 avril 2022, NGINX a divulgué une nouvelle vulnérabilité connue sous le nom de « LDAP Reference Implementation RCE », qui permet l'exécution de code à distance (RCE) sur le système.

Quelle est cette vulnérabilité ?

Cette vulnérabilité est unique car elle n'affecte pas le code destiné à être utilisé en production ou dans des systèmes généralement sensibles. Comme l'indique le terme « implémentation de référence » dans son nom, le but de ce code est de démontrer comment l'intégration LDAP peut fonctionner dans une configuration NGINX.

Qui est exposé et que devez-vous faire pour protéger votre code ?

Heureusement, NGINX n'est pas vulnérable par défaut. Le risque principal survient lorsque l'extension LDAP est installée. Même dans ce cas, plusieurs autres conditions doivent être réunies pour que la vulnérabilité soit exploitable. Nous recommandons notamment de passer à une implémentation prête pour la production si vous utilisez l'implémentation de référence.

Pour plus de détails, consultez la divulgation NGINX.

Les vulnérabilités vous laissent vulnérable ? Nous pouvons vous aider.

Qu'il s'agisse de la faille RCE RPC Windows et de l'implémentation de référence LDAP NGINX d'aujourd'hui ou des vulnérabilités Spring du mois dernier, il est clair que les vulnérabilités logicielles sont omniprésentes.

La plupart des entreprises privilégient des stratégies de réponse rapide pour limiter les risques pour leur code et leurs clients. Bien qu'importante, cette approche réactive peut vous laisser exposé. Nous pensons qu'une stratégie proactive axée sur le développement de code sécurisé, la montée en compétences de vos développeurs et une culture de la sécurité est le meilleur moyen de vous protéger contre les menaces.

Mettre l'accent sur une sécurité pilotée par les développeurs dès le début du cycle de vie du développement logiciel permet d'améliorer la protection, de rendre le déploiement de code plus efficace et de vous faire économiser du temps et de l'argent.

Secure Code Warrior est là pour vous aider grâce à notre plateforme de formation unique, qui allie contenu pédagogique et mise en pratique des nouvelles compétences acquises par votre équipe.

Découvrez comment la plateforme d'apprentissage Secure Code Warrior peut aider à former vos développeurs au codage sécurisé.

‍

‍