Une nouvelle semaine, une nouvelle vulnérabilité « zero-day » critique à corriger. Il s'agit cette fois d'une mise à jour d'urgence publiée par Google pour corriger une faille qui pourrait permettre à des pirates d'exécuter du code arbitraire sur les machines des victimes. Ce problème a été constaté à la fois dans Chrome et dans les produits Edge de Microsoft basés sur Chromium. Compte tenu de la popularité de ces navigateurs, il est probable que la plupart des entreprises devront prendre des mesures.
Heureusement, Tanium permet à ses clients d'identifier, de corriger et de suivre les vulnérabilités rapidement et à grande échelle sur l'ensemble de leur parc de terminaux.
Qu'est-ce que le CVE-2022-1096 ?
Signalée de manière anonyme, la vulnérabilité « » elle-même (s'ouvre dans un nouvel onglet) (CVE-2022-1096) est décrite comme une « confusion de types dans le moteur JavaScript V8”—the utilisé par Chrome ». Selon Microsoft (s'ouvre dans un nouvel onglet), les bogues de confusion de types surviennent lorsqu’« un morceau de code ne vérifie pas le type de l’objet qui lui est transmis et l’utilise aveuglément sans effectuer de vérification de type ». Cela peut parfois entraîner l'exécution de code au sein d'une application vulnérable.
Selon les articles publiés sur (s'ouvre dans un nouvel onglet), cette faille est actuellement exploitée dans le cadre d'au moins une campagne d'hameçonnage ciblant des particuliers du secteur des cryptomonnaies, en utilisant Discord comme vecteur d'attaque initial.
Pourquoi cela devrait-il vous intéresser ?
Google a indiqué dans son avis d'urgence « » (s'ouvre dans un nouvel onglet) que la vulnérabilité CVE-2022-1096 faisait déjà l'objet d'une exploitation active dans la nature, d'où la rapidité avec laquelle la mise à jour a été publiée. Le correctif aurait été publié dans les deux jours suivant le signalement du problème. L'entreprise a également jugé que ce problème était suffisamment grave pour publier une mise à jour autonome du navigateur (99,0,4844,84) dédiée exclusivement à ce problème, plutôt que d'attendre de regrouper plusieurs correctifs dans une même version, comme c'est généralement le cas. Cela laisse entrevoir son caractère crucial. Microsoft a également publié une version mise à jour de son navigateur Edge (99,0,1150,55) afin de limiter cette menace.
Un autre élément qui témoigne de la gravité de cette vulnérabilité est son ajout au catalogue des failles connues faisant l'objet d'exploits de l' , disponible à l'adresse (s'ouvre dans un nouvel onglet) , géré par l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA). L'agence a exigé que tous les organismes civils du gouvernement fédéral corrigent cette faille d'ici le 18 avril. Bien que ce catalogue s'adresse spécifiquement aux entités publiques, la CISA a, par le passé, (s'ouvre dans un nouvel onglet) exhorté toutes les organisations à accorder la priorité à la correction des vulnérabilités qu'il répertorie, dont le nombre s'élève désormais à plusieurs centaines.
Comment Tanium peut vous aider
Les mises à jour automatiques de Google et d'Edge seront déployées dans les jours ou les semaines à venir. Mais de nombreuses organisations souhaiteront aborder cette question de manière plus proactive, surtout si cette faille est activement exploitée par des acteurs malveillants. Heureusement, Tanium propose plusieurs outils permettant à ses clients de localiser rapidement et facilement cette vulnérabilité au sein de leur infrastructure, d'y remédier, puis d'en assurer le suivi.
Voici un bref aperçu :
Il est recommandé d'utiliser Tanium Comply pour identifier l'emplacement de la vulnérabilité. Ce produit est conçu pour identifier en quelques minutes les vulnérabilités et les risques liés à la conformité, même au sein d'une infrastructure très étendue.
Tanium Interact peut également être utilisé pour rechercher les occurrences du code CVE-2022-1096 au sein de l'entreprise. Cela permet aux équipes informatiques de poser des questions à leurs terminaux en français courant et d'obtenir des réponses rapides et complètes.
Tanium Deploy est votre outil incontournable pour installer, mettre à jour et désinstaller rapidement des logiciels à l'échelle de l'entreprise. Ainsi, une fois que vous avez identifié l'emplacement du problème CVE-2022-1096 , vous pouvez utiliser Deploy pour y remédier.
Compte tenu de la nature dynamique des environnements de terminaux actuels, nous vous invitons à consulter (Tanium Asset ) et (Tanium Trends ) pour un suivi continu. Tanium Asset fournit un inventaire complet des ressources matérielles et logicielles, tandis que Tanium Trends offre une visibilité en continu sur les indicateurs de sécurité et l'état de santé opérationnel.
Pour plus d'informations de la part de notre communauté Tanium sur la manière d'utiliser ces produits pour détecter, corriger et suivre les CVE et autres vulnérabilités, consultez nos ressources « » (Problèmes émergents) à l'adresse.
