[MàJ] Compromission de l’application 3CX Desktop App

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– ملخص حول الثغرة
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2023-ALE-003
العنوان	[MàJ] Compromission de l’application 3CX Desktop App
تاريخ الاصدار الأول	31 mars 2023
تاريخ أخر تحديث	12 avril 2023
المصادر	Alerte de sécurité de l’éditeur 3CX du 30 mars 2023
المرفقات	Aucune(s)

المخاطر:

Déploiement d’une charge utile malveillante sur le système

الأنظمة المثأثرة:

Application de bureau 3CX (application Electron pour macOS) versions 18.11.1213, 18.12.402, 18.12.407 et 18.12.416
Application de bureau 3CX (application Electron pour Windows) versions 18.12.407 et 18.12.416

ملخص الثغرة:

Le 30 mars 2023, l’éditeur a publié un communiqué concernant la compromission de leur application de bureau 3CX (3CX Desktop App). Cette application de conférence vocale et vidéo, dans certaines versions, est infectée par un cheval de Troie qui rend possible le déploiement d’une charge utile à des fins malveillantes.

الحلول من هده الثغرة:

Le CERT-FR ne peut pas confirmer, à ce stade, si d’autres versions que celles mentionnées dans la section Systèmes affectés sont compromises. Il est donc très fortement recommandé, quelle que soit la version, de désinstaller l’application de bureau 3CX et de suivre la recommandation de l’éditeur consistant à utiliser l’application web PWA. L’éditeur propose un manuel d’utilisation qui peut simplifier cette transition [1].

المصادر:

Alerte de sécurité de l’éditeur 3CX du 30 mars 2023
https://www.3cx.com/blog/news/desktopapp-security-alert/
[1] Manuel d’utilisation 3CX Web Client (PWA)
https://www.3cx.com/user-manual/web-client/
[2] Rapport CrowdStrike du 29 mars 2023
https://www.crowdstrike.com/blog/crowdstrike-detects-and-prevents-active-intrusion-campaign-targeting-3cxdesktopapp-customers/
[3] Rapport SentinelOne
https://www.sentinelone.com/blog/smoothoperator-ongoing-campaign-trojanizes-3cx-software-in-software-supply-chain-attack/
Avis ENISA EU
https://github.com/enisaeu/CNW/blob/main/advisories/CVE-2023-XXXXX_3CX-DesktopApp.md
[4] Les bons réflexes en cas d’intrusion sur un système d’information
https://www.cert.ssi.gouv.fr/les-bons-reflexes-en-cas-dintrusion-sur-un-systeme-dinformation/
[5] Publication liée à la sortie de la version 18.12.425 de l’application de bureau 3CX
https://www.3cx.com/blog/releases/v18u7-desktop-app-electron/

[MàJ] Compromission de l’application 3CX Desktop App