Compromission de la chaîne d'approvisionnement affectant Axios
Axios est une bibliothèque JavaScript permettant d'effectuer facilement des requêtes HTTP, aussi bien dans le navigateur que dans les applications Node.js. Elle sert principalement à communiquer avec des API en simplifiant l'envoi et la réception de données (souvent en JSON), la gestion des erreurs, la configuration des requêtes et l'authentification. C'est l'une des bibliothèques les plus utilisées, avec 100 millions de téléchargements par semaine.
Description
Contexte technique et détails de la vulnérabilité
À la suite de la compromission du compte npm de jasonsaayman, principal mainteneur du projet axios, un acteur malveillant a publié deux versions corrompues de la bibliothèque, identifiées comme axios@1.14.1 et axios@0.30.4, intégrant une dépendance malveillante nommée plain-crypto-js@4.2.1. Ce paquet malveillant exécute un script post-installation qui agit comme dropper de logiciel malveillant et permet un accès distant aux systèmes affectés. Cette compromission permettrait à un acteur malveillant d'exécuter du code arbitraire à distance sur les systèmes utilisant les versions corrompues de la bibliothèque Axios.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des données.
Systèmes affectés
Produits, composants et versions concernés
- Tout système utilisant les versions 1.14.1 et 0.30.4 d'Axios.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Utiliser une version antérieure à axios@1.14.1 et axios@0.30.4.
INDICATEURS DE COMPROMISSION :
- Sfrclak.com
- 142.11.206.73
- hxxp[://]sfrclak[.]com:8000/6202033
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.