Visitez notre kiosque à CANSEC les 27-28 mai
Une vulnérabilité de sécurité de niveau de sévérité CRITIQUE (score de 10) vient d’être signalée sur les noyaux Linux anterieurs à 5.15.61.
L'exploitation de cette vulnérabilité (CVE-2022-47939) peut permettre à un attaquant d'exécuter des commandes à distance sur le système attaqué. Noter que le pirate n’a pas besoin d’être authentifié pour exploiter la vulnérabilité.
Versions vulnérables
Considerations sur les vulnérabilités ayant un score de 10
Le score de la vulnérabilité étant très élévé (10 est le score maximum), cela signifique que:
Les types de codes malicieux qui peuvent être exécutés à distance pour exploiter une telle vulnérabilité inclus (liste non exhaustive) : rancongiciel, outil de prise de contrôle à distance, etc.
Il est donc urgent de corriger cette vulnérabilité.
Mitigation
Le correctif de la vulnérabilité peut être trouvé ici.
Si vous utilisez une version Linux vulnérable que vous ne pouvez corriger (quelque soit la raison), veuillez nous contacter afin que nous vous proposons des mesures compensatoires.
Comment Streamscan peut vous aider?
Les cyberattaques explosent sans cesse. Sans surveillance de sécurité en continu, vous êtes complètement aveugle sur les attaques qui vous ciblent. Or vous ne pouvez pas vous défendre contre ce que vous ne voyez pas.
Laissez-nous mettre nos yeux sur votre réseau. Adhérez à notre plateforme de surveillance gérée MDR propulsée par notre technologie de détection de cybermenaces CDS et mettez vous à l'abri des cyberattaques.
