Une analyse récente réalisée par la société de cybersécuritéLes solutions de cybersécurité sont essentielles dans l’ère di… Eclypsium a identifié des vulnérabilités importantes dans le firmware de trois modèles de pare-feu de Palo Alto Networks : PA-3260, PA-1410 et PA-415. Ces lacunes, regroupées sous le nom de PANdora’s Box, révèlent des configurations de sécurité mal mises en œuvre et des risques significatifs dans des dispositifs conçus pour protéger les réseaux d’entreprise.

Failles identifiées : un panorama préoccupant

Le rapport indique que ces vulnérabilités ne sont ni inconnues ni émergentes, mais des problèmes bien documentés qui ne devraient pas se trouver dans des dispositifs de sécurité de haut niveau. Les principales brèches incluent :

1. BootHole (CVE-2020-10713) : Vulnérabilité de débordement de tampon qui permet de contourner le démarrage sécurisé sur les systèmes Linux avec cette fonction activée. Affecte les trois modèles analysés.
2. Vulnérabilités dans le firmware UEFI (CVE-2022-24030 et autres) : Dans le PA-3260, ces failles dans le mode de gestion du système (SMM) permettent d’escalader les privilèges et de contourner le démarrage sécurisé.
3. LogoFAIL : Failles critiques dans les bibliothèques d’analyse d’images du firmware UEFI qui affectent le PA-3260, permettant l’exécution de code malveillant lors du démarrage du système.
4. PixieFail : Brèches dans la pile TCPTCP (Transmission Control Protocol) est un protocole de trans…/IP intégrée dans le firmware UEFI, présentes dans les modèles PA-1410 et PA-415, qui facilitent l’exécution de code et la fuite d’informations.
5. Contrôle d’accès flash non sécurisé : Configuration défectueuse dans les contrôles flash SPI du PA-415 qui permet de manipuler directement le firmware UEFI et d’éviter les mécanismes de sécurité.
6. CVE-2023-1017 : Vulnérabilité d’écriture hors limites dans la spécification du Module de plateforme sécurisée (TPM) 2.0, qui affecte le PA-415.
7. Contournement des clés d’Intel Bootguard : Détectée dans le PA-1410, cette vulnérabilité permet de contourner les protections critiques de démarrage sécurisé.

Ces problèmes peuvent compromettre l’intégrité des réseaux protégés par ces dispositifs, ouvrant la porte à des attaques avancées qui exploitent les mêmes outils conçus pour les protéger.

Modèles affectés et leur état actuel

L’analyse a inclus trois modèles de pare-feu :

• PA-3260 : Il a atteint la fin de son cycle de vente en août 2023, mais il est probable qu’il soit encore utilisé dans de nombreuses organisations.
• PA-1410 et PA-415 : Ce sont des plateformes actives et entièrement prises en charge, utilisées dans des environnements d’entreprise pour protéger des réseaux critiques.

Implications et risques

L’enquête d’Eclypsium souligne un fait alarmant : même les dispositifs conçus spécifiquement pour protéger les systèmes peuvent devenir des vecteurs d’attaque s’ils ne sont pas mis à jour et configurés correctement. Ces lacunes permettent aux attaquants de compromettre des fonctions essentielles, telles que le démarrage sécurisé, et de manipuler le firmware du dispositif, ce qui rend difficile la détection des intrusions et laisse les organisations exposées à des attaques sophistiquées.

Recommandations pour atténuer les risques

Eclypsium exhorte les organisations à adopter une approche globale pour protéger leur infrastructure de sécurité. Parmi les mesures recommandées, on peut citer :

• Audits de sécurité : Mener des évaluations périodiques des dispositifs et de leurs configurations pour identifier les vulnérabilités potentielles.
• Mises à jour du firmware : S’assurer que tous les dispositifs fonctionnent avec les versions les plus récentes du logiciel, qui incluent les correctifs de sécurité.
• Surveillance continue : Mettre en place des outils qui détectent les modifications non autorisées dans le firmware ou les comportements anormaux des dispositifs.
• Examen de la chaîne d’approvisionnement : Évaluer rigoureusement la sécurité des fournisseurs avant d’acquérir des solutions technologiques.

Réflexion sur la sécurité dans les dispositifs critiques

Cette découverte met en évidence une vérité inquiétante : la sécurité n’est pas un état statique, mais un processus continu. Les organisations ne peuvent supposer que les dispositifs de sécurité sont exempts de défauts. Au contraire, elles doivent les considérer comme un composant critique qui nécessite une attention constante.

Au fur et à mesure que les acteurs malveillants développent des tactiques plus sophistiquées, protéger l’infrastructure de sécurité doit devenir une priorité stratégique pour les entreprises. En abordant ces vulnérabilités de manière proactive, les organisations peuvent réduire considérablement les risques et mieux protéger leurs données et réseaux face à des menaces de plus en plus avancées.

via: Noticias de seguridad