Une vulnérabilité grave a été découverte dans le logiciel Progress Kemp LoadMaster, un équilibreur de charge utilisé dans les réseaux d'entreprise. La faille permet à des attaquants d'exécuter des commandes avec des privilèges d'administrateur sans nécessiter d'authentification. Cela expose les organisations à des vols de données et à des interruptions de services web ou d'applications. L'urgence d'appliquer des correctifs est maximale pour éviter des compromissions de sécurité numérique.
Détails techniques de la vulnérabilité d'exécution à distance 🛡️
La faille, identifiée sous le nom CVE-2024-7591, réside dans le point de terminaison de gestion du LoadMaster. Elle permet à un attaquant distant d'envoyer des requêtes HTTP malveillantes pour exécuter des commandes système sans identifiants. Le vecteur d'attaque exploite une validation déficiente dans la gestion des sessions. Les équipements concernés incluent les versions antérieures à 7.2.48.1 et 7.2.54.2. La solution implique de mettre à jour le logiciel ou d'appliquer des règles de pare-feu restrictives pour atténuer le risque.
L'administrateur oublie le mot de passe et l'attaquant se réjouit ☕
Il semble que Kemp LoadMaster ait décidé d'économiser du travail aux cybercriminels. Pourquoi voler des identifiants si le logiciel laisse déjà la porte ouverte ? Désormais, les attaquants peuvent s'asseoir, prendre un café et exécuter des commandes comme s'ils étaient administrateurs. Pendant ce temps, les équipes informatiques courent chercher le correctif comme quelqu'un qui cherche un chargeur dans une pièce sombre. Heureusement que la sécurité est parfois si généreuse.