CVE-2020-10148

<div markdown="1"> <strong>\[Mise à jour du 28 décembre 2020\]</strong> </div> <div markdown="1"> Le 27 décembre 2020, l'avis SolarWinds a été mis à jour pour apporter des précisions sur SUPERNOVA, un "code encoquillé" (*webshell*) déposé et exécuté *via* l'exploitation d'une vulnérabilité corrigée dans les dernières versions d'Orion. </div> <div markdown="1"> <strong>\[Mise à jour du 23 décembre 2020\]</strong> </div> Le 17 décembre, Palo Alto a publié un rapport \[6\] dans lequel ils indiquent qu’un *webshell* a été identifié dans une autre bibliothèque présente dans le serveur Web de la solution Orion. Ce *webshell*, dénommé SUPERNOVA, a la particularité de ne pas requérir la transmission d’un code exécutable par l’attaquant mais un code source en .NET qui sera exécuté en mémoire sur le serveur sans laisser de traces sur le disque. <div markdown="1"> <strong>\[Version initiale\]</strong> </div> <div markdown="1"> Le 8 décembre 2020, FireEye a annoncé avoir découvert une campagne d'intrusion par le biais d'une compromission de mise à jour de la plateforme de gestion et de supervision Orion de SolarWinds. Cette plate-forme a servi de vecteur pour une attaque par la chaîne d'approvisionnement (*supply chain attack)*. Les mises à jour ont été altérées afin d'inclure un maliciel appelé SUNBURST \[1\]. Le code malveillant permet à l'attaquant d'exécuter du code à distance et d'exfiltrer des données. </div> <div markdown="1"> L'éditeur confirme que certaines versions de son produit ont été altérées et a publié un avis afin de fournir toutes les informations pour que les utilisateurs puissent sécuriser leurs installations \[2\]. </div> <div markdown="1"> D'après FireEye, la campagne aurait commencé au printemps 2020 et continuerait actuellement. FireEye a mis à disposition des signatures de détection (cf \[3\]) pour ce maliciel. </div>

EPSS 94.34% · 100.0th percentile