Bénin : des failles majeures dans les infrastructures numériques révélées en pleine célébration du Ramadan

Cybersecurité, La Marina BJ — Alors que le pays observe la trêve du Ramadan, les autorités de régulation maintiennent une vigilance de haute intensité. Le bjCSIRT vient de diffuser trois bulletins d’alerte documentant des vulnérabilités systémiques au sein de solutions piliers de l’administration et du secteur privé. Analyse d’une menace qui impose une réponse immédiate des directions des systèmes d’information (DSI).

Le calme apparent des jours chômés est souvent le terreau fertile des compromissions d’envergure. Ce vendredi 20 mars 2026, le bjCSIRT (Autorité nationale de cybersécurité du Bénin) a rompu la quiétude technologique en publiant trois notes d’urgence (2026/ALERTE/009, 012 et 013). En ligne de mire : des défauts de conception logicielle dont les scores de sévérité, atteignant 9.9/10 sur l’échelle CVSS, témoignent d’une exposition directe des actifs numériques du pays.

Le risque d’une prise de contrôle totale

L’alerte la plus immédiate concerne le service Telnetd, un démon de connexion à distance dont l’usage persiste dans certains équipements réseaux et serveurs hérités. La vulnérabilité identifiée est de type « dépassement de tampon », localisée dans la fonction de gestion du protocole add_slc.

Le diagnostic technique est qu’un acteur malveillant non authentifié peut exploiter ce défaut pour « exécuter du code arbitraire à distance avec les privilèges root ». Ce niveau d’accès, le plus élevé du système, permet une « compromission de l’intégrité » totale de l’infrastructure. La directive officielle préconise de « désactiver le service Telnet si celui-ci n’est pas indispensable » au profit de protocoles chiffrés comme SSH, et de restreindre les flux aux seules « adresses IP autorisées ».

Résilience et usurpation des privilèges

Plus structurelle, l’alerte touchant la solution de sauvegarde et réplication Veeam (versions 12.3.2 et 13.0) cible la capacité de continuité d’activité des organisations. Une série de défaillances, résultant d’une « mauvaise gestion des accès », permettrait à un attaquant d’extraire des « identifiants SSH enregistrés » ou de manipuler des fichiers au sein du « Backup Repository ».L’impact est ici systémique : l’attaquant peut non seulement s’octroyer des privilèges de niveau « SYSTEM » sur les environnements Windows, mais il peut surtout neutraliser le dernier rempart de l’entreprise en cas de cyberattaque. Le bjCSIRT exhorte les administrateurs à ne pas différer la mise à jour vers les versions 12.3.2.4465 ou 13.0.1.2067 et de limiter l’accès aux ports de gestion aux seuls « administrateurs de confiance ».

Enfin, la solution de transfert de fichiers SolarWinds Serv-U fait l’objet d’une mise en garde concernant une « insuffisance de contrôle d’accès ». La faille identifiée permet à un utilisateur disposant initialement de droits restreints de « créer un compte administrateur système doté de droits complets ». Cette élévation de privilèges logique offre une liberté totale d’« exécution de code arbitraire » sur les systèmes affectés, mettant en péril la « confidentialité des données » stratégiques échangées entre partenaires. Le passage à la version 15.5.4 est désormais la norme de sécurité minimale exigée.

La simultanéité de ces découvertes en pleine période de célébration religieuse souligne la vulnérabilité intrinsèque des organisations lorsque les dispositifs de supervision humaine sont potentiellement réduits. Le bjCSIRT insiste sur la nécessité de « surveiller les tentatives de connexions suspectes ainsi que d’éventuels crashs du service ». Dans un contexte de transformation digitale nationale, l’application rigoureuse de ces correctifs n’est plus une simple maintenance technique, mais un acte de protection de la souveraineté numérique du Bénin. Pour les décideurs, la gestion de ces risques constitue le préalable indispensable à la pérennité des services numériques de l’État et du secteur financier.