S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 23 juin 2023
N° CERTFR-2023-ACT-027
Affaire suivie par: CERT-FR
le 23 juin 2023

Bulletin d'actualité du CERT-FR

Objet: Bulletin d’actualité CERTFR-2023-ACT-027

Gestion du document

Référence CERTFR-2023-ACT-027
Titre Bulletin d’actualité CERTFR-2023-ACT-027
Date de la première version 23 juin 2023
Date de la dernière version 23 juin 2023
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des correctifs.

Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l’objet d’un plan d’action lorsqu’elles génèrent des risques sur le système d’information.

Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.

Vulnérabilités significatives de la semaine 25

Tableau récapitulatif :

Vulnérabilités critiques du 19/06/23 au 25/06/23

Editeur Produit Identifiant CVE Score CVSSv3 Type de vulnérabilité Date de publication Exploitabilité (Preuve de concept publique) Avis Cert-FR Avis éditeur
Apple iOS, iPadOS, macOS Ventura, macOS Monterey, macOS Big Sur, watchOS CVE-2023-32434 Exécution de code arbitraire,

Élévation de privilèges

 21/06/2023 Exploitée CERTFR-2023-AVI-0480 https://support.apple.com/en-us/HT213814
Apple iOS, iPadOS CVE-2023-32435 Exécution de code arbitraire à distance 21/06/2023 Exploitée CERTFR-2023-AVI-0480 https://support.apple.com/en-us/HT213811
Apple Safari, iOS, iPadOS, macOS Ventura CVE-2023-32439 Exécution de code arbitraire à distance 21/06/2023 Exploitée CERTFR-2023-AVI-0480 https://support.apple.com/en-us/HT213816
Moodle Moodle CVE-2023-35133 Contournement de la politique de sécurité 19/06/2023 Pas d’information CERTFR-2023-AVI-0476 https://moodle.org/mod/forum/discuss.php?d=447831
IBM IBM Spectrum Protect Plus CVE-2023-24538 9.8 Exécution de code arbitraire à distance 20/06/2023 Pas d’information CERTFR-2023-AVI-0484 https://www.ibm.com/support/pages/node/7005589
Fortinet FortiNAC CVE-2023-33299 9.6 Exécution de code arbitraire à distance 23/06/2023 Pas d’information CERTFR-2023-AVI-0487 https://www.fortiguard.com/psirt/FG-IR-23-074

Autres vulnérabilités

CVE-2023-20178 : Vulnérabilités dans les produits Cisco

Le 08 juin 2023, l’éditeur a déclaré une vulnérabilité affectant les produits AnyConnect Secure Mobility Client pour Windows et Cisco Secure Client pour Windows. Cette vulnérabilité référencée CVE-2023-20178 permet à un attaquant  authentifié de réaliser une élévation de privilège afin d’obtenir les privilèges du compte SYSTEM.

La vulnérabilité affecte les produits AnyConnect Secure Mobility Client pour Windows versions 4.x antérieures à 4.10MR7 et Cisco Secure Client pour Windows versions 5.x antérieures à 5.0MR2.

Le CERT-FR a connaissance de codes d’exploitation publics pour la vulnérabilité CVE-2023-20178.

Liens :

 

La mise à jour d’un produit ou d’un logiciel est une opération délicate qui doit être menée avec prudence. Il est notamment recommandé d’effectuer des tests autant que possible. Des dispositions doivent également être prises pour garantir la continuité de service en cas de difficultés lors de l’application des mises à jour comme des correctifs ou des changements de version.

Rappel des avis émis

Dans la période du 12 au 18 juin 2023, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 23 juin 2023
    Version initiale