Des attaques ont été signalées contre une faille de commande injection OS dans SiteGuard Server Edition, qui permet aux pirates informatiques de s'autoriser en tant qu'utilisateur root ou SYSTEM sur les serveurs affectés.
Cette faille peut avoir des conséquences graves, car elle permet aux pirates informatiques d'accéder à des informations sensibles et de modifier les configurations des serveurs.
À retenir
- Exploitation d'une faille de commande injection OS dans SiteGuard Server Edition
- Pirates informatiques peuvent exécuter des commandes en tant qu'utilisateur root ou SYSTEM
Recommandations
- Vérifier si votre serveur est affecté par cette faille
- Mettre à jour votre serveur SiteGuard Server Edition si nécessaire
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.