L'équipe de sécurité de Kaspersky SecureList a signalé que le groupe APT ToddyCat exploite actuellement une vulnérabilité dans les produits ESET. Plus précisément, il s'agit d'un ordre de recherche DLL incorrect, également connu sous le nom de proxy DLL.
Cette vulnérabilité permet aux attaquants de placer des fichiers DLL spécialement conçus dans un répertoire où une DLL légitime devrait normalement être chargée. Lorsque l'analyseur de ligne de commande ESET ou un processus similaire est démarré, le système recherche les DLL dans les répertoires dans l'ordre spécifié. Si un dossier contenant des DLL contrôlées et préparées est trouvé plus tôt dans l'ordre de recherche que le dossier contenant la DLL d'origine, la version manipulée est chargée à la place du composant réel. Cette méthode permet à ToddyCat d’injecter du code malveillant dans le contexte d’une solution de sécurité par ailleurs fiable.
ESET a réagi immédiatement
Parallèlement à ces conclusions, ESET a publié un avis de sécurité officiel. Ces informations expliquent en détail la vulnérabilité de détournement de l'ordre de recherche DLL dans les produits ESET pour Windows. Il est décrit que l'erreur réside dans la manière dont le système affecté recherche les DLL.
Plus précisément, il est souligné qu'un attaquant capable de placer des DLL manipulées dans des répertoires peut influencer la DLL qui est finalement chargée lorsque le scanner affecté est exécuté. Pour éviter cette attaque, ESET a déjà publié une mise à jour qui corrige l’ordre de recherche incorrect des DLL. Il est donc vivement conseillé aux utilisateurs des produits ESET concernés de mettre à jour leurs produits vers les dernières versions. Selon ESET, les versions suivantes sont concernées:
Abonnez-vous à la newsletter maintenant
Lisez les meilleures nouvelles de B2B CYBER SECURITY une fois par moisLes patchs sont prêts
- ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security Premium, ESET Security Ultimate 18.0.12.0 et versions antérieures
- ESET Endpoint Antivirus pour Windows et ESET Endpoint Security pour Windows 12.0.2038.0, 11.1.2053.2 et versions antérieures
- ESET Small Business Security et ESET Safe Server 18.0.12.0 et versions antérieures
- ESET Server Security pour Windows Server (anciennement File Security pour Microsoft Windows Server) 11.1.12005.2 XNUMX et versions antérieures
- ESET Mail Security pour Microsoft Exchange Server 11.1.10008.0, 11.0.10008.0, 10.1.10014.0 et versions antérieures
- ESET Security pour Microsoft SharePoint Server 11.1.15001.0, 11.0.15004.0, 10.0.15005.1 et versions antérieures
Ces incidents démontrent clairement que même les logiciels des fournisseurs de sécurité établis ne sont pas totalement à l’abri des techniques d’attaque sophistiquées. En exploitant spécifiquement la méthode de proxy DLL, il est souligné à quel point il est important d'utiliser régulièrement les dernières versions de logiciels pour combler les vulnérabilités connues. ESET a réagi rapidement avec la mise à jour fournie et a ainsi systématiquement éliminé la possibilité d'attaque via l'ordre de recherche manipulé.
Plus sur Kaspersky.com
À propos de Kaspersky Kaspersky est une société internationale de cybersécurité fondée en 1997. L'expertise approfondie de Kaspersky en matière de renseignements sur les menaces et de sécurité sert de base à des solutions et des services de sécurité innovants pour protéger les entreprises, les infrastructures critiques, les gouvernements et les consommateurs du monde entier. Le portefeuille de sécurité complet de la société comprend une protection des terminaux de pointe et une gamme de solutions et de services de sécurité spécialisés pour se défendre contre les cybermenaces complexes et évolutives. Plus de 400 millions d'utilisateurs et 250.000 XNUMX entreprises clientes sont protégées par les technologies Kaspersky. Plus d'informations sur Kaspersky sur www.kaspersky.com/