Alertes de sécurité : multiples vulnérabilités critiques dans SPIP

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence concernant plusieurs vulnérabilités critiques affectant le système de gestion de contenu SPIP. Ces failles, identifiées dans les versions antérieures à la 4.4.23, présentent un niveau de risque élevé pour les infrastructures numériques exploitant cette solution.

Risques identifiés

• Exécution de code arbitraire à distance : possibilité pour un attaquant d'injecter et d'exécuter du code malveillant sur les serveurs concernés.
• Élévation de privilèges : risque de prise de contrôle partielle ou totale des droits d'administration du système.

Mesures correctives

L'éditeur de SPIP a publié un bulletin de sécurité détaillant les correctifs nécessaires. Les administrateurs de systèmes sont invités à appliquer sans délai la mise à jour vers la version 4.4.23 ou ultérieure, conformément aux recommandations du CERT-FR.

Recommandations opérationnelles

En complément de la mise à jour, il est préconisé de :

• Vérifier l'intégrité des systèmes après application des correctifs.
• Renforcer les politiques de gestion des accès et des droits utilisateurs.
• Surveiller les journaux d'activité pour détecter d'éventuelles tentatives d'exploitation.

Source : ANSSI / CERT-FR — Alertes & avis