- Plusieurs vulnérabilités ont été découvertes dans strongSwan, un logiciel VPN utilisé dans de nombreuses entreprises.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’exécuter du code à distance, de perturber le service ou de contourner des règles de sécurité.
- Une mise à jour est à appliquer dès que possible si vous utilisez strongSwan dans votre infrastructure.
Qu’est-ce que strongSwan ?
StrongSwan est un logiciel open source qui permet de mettre en place des connexions VPN sécurisées. Il est présent dans certaines passerelles réseau, routeurs ou serveurs d’entreprise, parfois sans que les équipes en soient pleinement conscientes — notamment dans des équipements déjà configurés par un prestataire.
Quels sont les risques identifiés ?
Le CERT-FR signale plusieurs vulnérabilités dans strongSwan. Parmi les effets possibles mentionnés :
- Exécution de code arbitraire à distance : un attaquant pourrait, sous certaines conditions, exécuter des actions malveillantes sur le système concerné sans y avoir accès physiquement.
- Déni de service à distance : le service VPN pourrait être rendu indisponible, coupant l’accès distant de vos collaborateurs.
- Contournement de la politique de sécurité : des règles de filtrage ou de contrôle d’accès pourraient être ignorées par un attaquant.
La description disponible ne précise pas les conditions exactes d’exploitation ni les versions spécifiquement concernées. Référez-vous à l’avis officiel pour le détail technique.
Beaucoup de PME pensent ne pas utiliser strongSwan parce qu’elles n’ont pas installé ce logiciel directement. Pourtant, il peut être intégré dans des équipements réseau ou des solutions VPN gérées par un prestataire. Vérifiez auprès de votre informaticien ou de votre hébergeur si strongSwan est présent dans votre environnement.
Si vous ne savez pas si strongSwan est utilisé chez vous, c’est le bon moment pour poser la question à votre prestataire informatique. Un simple échange peut éviter une mauvaise surprise.
Ce qu’il faut faire concrètement
Vérifiez si strongSwan est utilisé dans votre réseau ou vos équipements (VPN, pare-feu, passerelle). Si c’est le cas, appliquez les correctifs disponibles dès que possible, ou demandez à votre prestataire de le faire. Consultez l’avis officiel du CERT-FR pour les détails techniques et les versions concernées : CERTFR-2026-AVI-1129.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.