{"partition": "head_middle", "source_domain": "www.globalsecuritymag.fr", "digest": "sha1:XYDTXHHKB6C6VIGEUBJI4AGKJQFCGOQV", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00002.parquet"}
Rechercher Contactez-nous
Livre Blanc
Vulnérabilités
Calendrier Les événements de Global Security Mag
GS Days
Prochains sommaires
Abonnez-vous gratuitement à notre NEWSLETTER
Newsletter FR
Newsletter EN
Déposez vos CV
Voir les offres d'emploi
CERT-XMCO : multiples vulnérabilités au sein de Microsoft Forefront Unified Access Gateway (UAG) (MS10-089)
novembre 2010 par CERT-XMCO - Date : 10 Novembre 2010
- Plateforme : Windows
- Programme : Microsoft Forefront Unified Access Gateway (UAG)
- Gravité : Moyenne
- Exploitation : Avec un lien malicieux
- Dommages : Vol de session
Vol d’informations
Elévation de privilèges
- Description :
Plusieurs vulnérabilités ont été corrigées au sein de Microsoft Forefront Unified Access Gateway (UAG). L’exploitation de celles-ci permettait à un attaquant distant de contourner certaines restrictions de sécurité, de mener une attaque de type "Cross Site Scripting" (XSS), voire d’élever ses privilèges.
La première faille de sécurité référencée CVE-2010-2732 provenait d’un manque de validation des entrées permettant à un pirate d’usurper et de rediriger le trafic destiné à un serveur UAG. La faille de sécurité ne pouvait être exploitée qu’en incitant un utilisateur à cliquer sur un lien malicieux. Un attaquant doit donc envoyer un lien par e-mail ou messagerie instantanée. Un pirate était ainsi en mesure d’obtenir des informations sensibles.
Les trois vulnérabilités suivantes, référencées CVE-2010-2733, CVE-2010-2734 et CVE-2010-3936, résultaient d’un manque de contrôles sur certains paramètres de l’application (entre autres sur la page "Signurl.asp"). En incitant sa victime à suivre un lien spécialement conçu, un pirate pouvait forcer le navigateur de la victime à exécuter un code JavaScript malveillant. L’exploitation de cette vulnérabilité permettait à un pirate de mener différentes attaques : vol du cookie de session, modification de l’apparence du site web ciblé dans le contexte du navigateur, ou encore redirection de l’utilisateur vers un site malveillant (par ex. pour mener une attaque de type phishing en affichant un faux formulaire afin de voler les identifiants et mots de passe...).
Note : l’application de ce correctif peut nécessiter un redémarrage.
- Vulnérable :
* Microsoft Forefront Unified Access Gateway 2010 (Update 1 et 2)
* Microsoft Intelligent Application Gateway 2007 SP2
- Référence :
[EN] http://www.microsoft.com/technet/se...
[FR] http://www.microsoft.com/france/tec...
- Référence CVE :
http://cve.mitre.org/cgi-bin/cvenam...
- Correction :
Le CERT-XMCO recommande l’installation du correctif MS10-089 disponible aux adresses suivantes :
* Forefront Unified Access 2010
http://www.microsoft.com/downloads/...
* Forefront Unified Access 2010, Update 1
- Lien extranet XMCO Partners :
https://xmco.fr/veille/client/index...
Voir les articles précédents
Voir les articles suivants
All our news in english
Understanding risk from a business perspective is a top (...)
Government and industry must share intelligence more (...)
Vigil@nce - Cisco Unity Connection: Cross Site (...)
Vigil@nce - WordPress Disable Comments: Cross Site (...)
Global Security Mag Copyright 2011