S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 07 juin 2013
N° CERTA-2013-ACT-023
Affaire suivie par: CERT-FR
le 07 juin 2013

Bulletin d'actualité du CERT-FR

Objet: Bulletin d’actualité CERTA-2013-ACT-023

Gestion du document

Référence CERTA-2013-ACT-023
Titre Bulletin d’actualité CERTA-2013-ACT-023
Date de la première version 07 juin 2013
Date de la dernière version 07 juin 2013
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Vulnérabilité critique dans le CMS SPIP

Une vulnérabilité critique a récemment été détectée et corrigée dans le système de gestion de contenu SPIP, très populaire sur l’Internet. L’exploitation de cette faille logicielle permet à un attaquant d’augmenter ses privilèges sur le site et d’en prendre le contrôle éditorial complet.

Afin de limiter l’exposition aux attaques connues, SPIP propose un mécanisme dit d’écran de sécurité qui permet à la manière d’un pare-feu applicatif, de bloquer les attaques connues et qui pourrait laisser penser que l’application des correctifs de sécurité n’est pas nécessaire.

Le CERTA recommande de n’utiliser ce type de mécanisme de substitution qu’à titre transitoire et de rechercher prioritairement à appliquer les correctifs de sécurité qui sont la seule garantie d’une réelle correction de la vulnérabilité sur les systèmes impactés.

Documentation

2 Guide de sécurisation d’Active Directory

Microsoft a récemment publié un document détaillé portant sur les bonnes pratiques de sécurité d’un annuaire Active Directory (AD), intitulé Best Practices for Securing Active Directory. Pour rappel, l’annuaire Active Directory doit être un des éléments les plus vigoureusement protégés, car sa compromission est généralement synonyme de compromission totale du système d’information d’une organisation.

Ce document est organisé en quatre parties principales :

  • les voies menant à une compromission : cette section présente les pratiques d’administration déviantes les plus communément exploitées par les attaquants, de la première intrusion à la compromission totale ;
  • la réduction de la surface d’attaque d’Active Directory : cette section présente les bonnes pratiques d’administration et de renforcement. Il est notamment proposé une approche de la gestion des groupes et comptes privilégiés qui sont des cibles de choix pour les attaquants ;
  • les pistes de surveillance des signes indicateurs d’une compromission : cette section décrit les éléments importants à superviser pour être capable de détecter des tentatives de compromission ;
  • l’anticipation de la réponse à une compromission : cette partie contient des recommandations de plus haut niveau visant à se préparer à une compromission. La reconstruction suite à une compromission totale d’un Active Directory a en effet plus de chance d’être réussie lorsqu’on y est préparé.

Le document comprend également de nombreux annexes approfondissant certains points ou illustrant la mise en place de recommandations.

Le CERTA recommande la lecture et l’application des recommandations de ce guide.

Documentation

Rappel des avis émis

Dans la période du 27 mai au 02 juin 2013, le CERT-FR a émis les publications suivantes :


Gestion détaillée du document

    le 07 juin 2013
    version initiale.