Des pirates exploitent une faille critique dans Progress LoadMaster, avertit la CISA
Une faille critique d'injection de commandes dans les équilibreurs de charge Progress Kemp LoadMaster fait l'objet d'attaques actives, comme l'a prévenu l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA), qui exhorte les agences fédérales à appliquer les correctifs sans délai. Répertoriée sous la référence CVE-2024-12345, cette vulnérabilité permet à des pirates non authentifiés d'exécuter des commandes arbitraires sur les appareils concernés, ouvrant la porte à une compromission totale du système, à un vol de données ou à des conditions de refus de service.
Une course contre les attaquants
La CISA a ajouté cette faille à son catalogue des vulnérabilités exploitées (KEV) le 14 mai 2024, confirmant son utilisation dans la nature. Les appliances LoadMaster, largement déployées dans les environnements d'entreprise pour répartir le trafic réseau entre les serveurs, représentent des cibles de choix pour les adversaires cherchant à perturber les services ou à s'infiltrer latéralement dans les réseaux corporatifs. L'agence n'a pas révélé de détails techniques sur les attaques, mais a souligné que leur exploitation réussie pourrait offrir aux pirates un accès persistant aux infrastructures critiques.
Pas de correctif ? Pas de répit
Progress Kemp a publié des mises à jour du micrologiciel pour résoudre le problème, et la CISA recommande à toutes les agences civiles fédérales d'appliquer ces correctifs dans un délai de deux semaines. Bien que le catalogue KEV cible principalement les systèmes gouvernementaux américains, des experts en sécurité mettent en garde : la gravité de la faille et sa divulgation publique rendent probable son exploitation par des organisations du secteur privé. Les entreprises utilisant des appliances LoadMaster doivent prioriser la correction et examiner leurs politiques de segmentation réseau pour limiter les dommages potentiels liés aux accès non autorisés.
Enjeux de la situation
Cet incident souligne l'aggravation du risque d'exploitation de failles zero-day dans des outils d'entreprise largement utilisés. Les vulnérabilités d'injection de commandes dans les équilibreurs de charge sont particulièrement dangereuses, car elles contournent les défenses traditionnelles de périmètre et permettent aux attaquants de s'infiltrer dans les systèmes centraux des entreprises. Pour les responsables informatiques, la leçon est claire : une infrastructure non corrigée reste le maillon faible de la cybersécurité. L'application rapide des correctifs et la surveillance continue ne sont plus des options, mais des impératifs opérationnels à l'ère où les adversaires agissent plus vite que de nombreuses organisations ne peuvent réagir.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.