Avis de sécurité : correctifs critiques dans les produits Adobe et Microsoft

Évaluation du processus de gestion des alertes de vulnérabilité CyberHoot (VAMP) : critique/rouge 19 Juillet 2022:CyberHoot a pris connaissance de plusieurs vulnérabilités Microsoft et Adobe qui peuvent permettre Exécution de code à distance (RCE) sur vos appareils utilisant leurs produits. Poursuivez votre lecture pour connaître les spécificités des produits Microsoft et Adobe.  

Vulnérabilités de Microsoft

Les vulnérabilités Microsoft sont référencées sous la référence CVE-2022-22047. La plus grave d'entre elles pourrait permettre l'exécution de code à distance pour un utilisateur déjà connecté. Selon les privilèges de l'utilisateur, un pirate pourrait installer des programmes, consulter, modifier ou supprimer des données, ou encore créer de nouveaux comptes disposant de droits d'administrateur. Les utilisateurs dont les comptes sont configurés avec des droits limités sur le système seraient moins affectés que ceux disposant de droits d'administrateur. Ces vulnérabilités affectent plusieurs produits Microsoft, notamment Azure, BitLocker, Skype et Edge. Pour consulter la liste complète des 40 à 50 produits Microsoft concernés, veuillez vous référer à l'avis de sécurité de CISEcurity.

Que devez-vous faire? 

CyberHoot recommande de prendre les mesures suivantes pour sécuriser vos logiciels Microsoft et vos systèmes d'entreprise :

• Installez immédiatement les mises à jour fournies par Microsoft. Il est préférable d'essayer de mettre à jour tout ce qui concerne Microsoft immédiatement. 
• Exécutez tous les logiciels en tant qu’utilisateur non privilégié (sans privilèges administratifs) pour réduire les effets d’une attaque réussie.
• Apprenez aux utilisateurs à ne pas visiter de sites Web non fiables ou à ne pas suivre de liens fournis par des sources inconnues ou non fiables.
• Informer et éduquer les utilisateurs sur les menaces posées par les liens hypertextes contenus dans les e-mails ou les pièces jointes, en particulier provenant de sources non fiables.
• Appliquer le Principe du moindre privilège à tous les systèmes et services.

Vulnérabilités d'Adobe

Plusieurs vulnérabilités ont été découvertes dans les produits Adobe, la plus grave permettant l' exécution de code à distance (RCE) . Selon les privilèges de l'utilisateur, un attaquant pourrait alors installer des programmes, consulter, modifier ou supprimer des données, ou encore créer de nouveaux comptes disposant de droits d'administrateur. Les utilisateurs dont les comptes sont configurés avec des droits limités sur le système seraient moins affectés que ceux disposant de droits d'administrateur. La liste des produits Adobe concernés est disponible ci-dessous :

• Adobe RoboHelp RH202.0.7 et versions antérieures pour Windows et macOS
• Adobe Acrobat DC et Adobe Acrobat Reader DC 22.001.20142 et versions antérieures pour Windows et macOS
• Adobe Acrobat 2020 et Acrobat Reader 2020 20.005.30334 et versions antérieures pour Windows
• Adobe Acrobat 2020 et Acrobat Reader 2020 20.005.30331 et versions antérieures pour macOS
• Adobe Acrobat 2017 et Acrobat Reader 2017 17.012.30229 et versions antérieures pour Windows
• Adobe Acrobat 2017 et Acrobat Reader 2017 17.012.30227 et versions antérieures pour macOS
• Adobe Character Animator 2021 4.4.7 et versions antérieures pour Windows et macOS
• Adobe Character Animator 2022 22.4 et versions antérieures pour Windows et macOS
• Adobe Photoshop 2021 22.5.7 et versions antérieures pour Windows et macOS
• Adobe Photoshop 2022 23.3.2 et versions antérieures pour Windows et macOS

Que devez-vous faire?

CyberHoot recommande de prendre les mesures suivantes pour sécuriser vos logiciels Adobe et les systèmes de votre entreprise :

• Installez immédiatement les mises à jour fournies par Adobe.
  • Accédez à votre Adobe Nuage créatif appli
    • Sous Apps, Cliquez sur Mises à jour
    • Cliquez à nouveau Tout mettre à jour dans le coin supérieur droit
  • Allez à n'importe quel Application Adobe
    • Cliquez sur Menu d'aide (en haut de votre écran)
    • Cliquez à nouveau Mises à jour
    • Vous serez invité à mettre à jour le logiciel
• Exécutez tous les logiciels en tant qu’utilisateur non privilégié (sans privilèges administratifs) pour réduire les effets d’une attaque réussie.
• Apprenez aux utilisateurs à ne pas visiter de sites Web non fiables ou à ne pas suivre de liens fournis par des sources inconnues ou non fiables.
• Informer et éduquer les utilisateurs sur les menaces posées par les liens hypertextes contenus dans les e-mails ou les pièces jointes, en particulier provenant de sources non fiables.
• Appliquer le Principe du moindre privilège à tous les systèmes et services.

Vous disposez d’un processus de gestion des alertes de vulnérabilité, n’est-ce pas ?

Si vous êtes abonné aux services CyberHoot, vous aurez accès à notre bibliothèque de politiques et de processus, qui contient le document sur le processus de gestion des alertes de vulnérabilité. Ce document décrit la manière de réagir à de telles situations et les délais impartis. Si votre entreprise n'a pas encore adopté de processus de type VAMP, c'est le moment idéal pour vous y mettre.

Références

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant