Microsoft a publi\u00e9 mardi des correctifs pour 63 d\u00e9fauts de s\u00e9curit\u00e9<\/a> Impactant sur ses produits logiciels, y compris deux vuln\u00e9rabilit\u00e9s qui, selon lui, ont subi une exploitation active dans la nature.<\/p>\n Sur les 63 vuln\u00e9rabilit\u00e9s, trois sont \u00e9valu\u00e9s, 57 sont not\u00e9s importants, un est not\u00e9 mod\u00e9r\u00e9 et deux sont faibles en gravit\u00e9. Ceci est en dehors du 23 d\u00e9fauts<\/a> Microsoft s’est adress\u00e9 dans son navigateur Edge bas\u00e9 sur le chrome depuis la sortie de la mise \u00e0 jour du Patch Mardi du mois dernier.<\/p>\n La mise \u00e0 jour est remarquable pour r\u00e9parer deux d\u00e9fauts activement exploit\u00e9s –<\/p>\n “Un attaquant ne pourrait supprimer que des fichiers cibl\u00e9s sur un syst\u00e8me”, a d\u00e9clar\u00e9 Microsoft dans une alerte pour CVE-2025-21391. “Cette vuln\u00e9rabilit\u00e9 ne permet pas la divulgation d’informations confidentielles, mais pourrait permettre \u00e0 un attaquant de supprimer des donn\u00e9es qui pourraient inclure des donn\u00e9es qui entra\u00eenent le service indisponible.”<\/p>\n Mike Walters, pr\u00e9sident et co-fondateur de Action1, not\u00e9<\/a> Que la vuln\u00e9rabilit\u00e9 pourrait \u00eatre encha\u00een\u00e9e avec d’autres d\u00e9fauts pour augmenter les privil\u00e8ges et effectuer des actions de suivi qui peuvent compliquer les efforts de r\u00e9cup\u00e9ration et permettre aux acteurs de menace de couvrir leurs traces en supprimant des artefacts m\u00e9dico-l\u00e9gaux cruciaux.<\/p>\n Le CVE-2025-21418, en revanche, concerne un cas d’escalade de privil\u00e8ges dans AFD.SYS qui pourrait \u00eatre exploit\u00e9 pour r\u00e9aliser des privil\u00e8ges syst\u00e8me.<\/p>\n Il convient de noter qu’un d\u00e9faut similaire dans le m\u00eame composant (CVE-2024-38193) a \u00e9t\u00e9 divulgu\u00e9 par Gen Digital en ao\u00fbt dernier comme \u00e9tant arm\u00e9 par le groupe de Lazare li\u00e9 \u00e0 la Cor\u00e9e du Nord. En f\u00e9vrier 2024, le g\u00e9ant de la technologie a \u00e9galement branch\u00e9 un d\u00e9faut d’escalade du privil\u00e8ge du noyau Windows (CVE-2024-21338) affectant le pilote Applocker (appid.sys) qui a \u00e9galement \u00e9t\u00e9 exploit\u00e9 par l’\u00e9quipe de piratage.<\/p>\n Ces cha\u00eenes d’attaque se distinguent parce qu’elles vont au-del\u00e0 d’une attaque traditionnelle apporte votre propre conducteur vuln\u00e9rable (BYOVD) en profitant d’un d\u00e9faut de s\u00e9curit\u00e9 dans un pilote Windows natif, \u00e9vitant ainsi la n\u00e9cessit\u00e9 d’introduire d’autres pilotes dans des environnements cibles.<\/p>\n On ne sait actuellement pas si l’abus du CVE-2025-21418 est \u00e9galement li\u00e9 au groupe Lazare. L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) a ajout\u00e9<\/a> Les deux d\u00e9fauts de ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (Kev<\/a>) Catalogue, obligeant les agences f\u00e9d\u00e9rales \u00e0 appliquer les correctifs d’ici le 4 mars 2025.<\/p>\n Le plus grave des d\u00e9fauts abord\u00e9 par Microsoft dans la mise \u00e0 jour de ce mois-ci est CVE-2025-21198<\/a> (Score CVSS: 9.0), une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code distant (RCE) dans le pack de calculs haute performance (HPC).<\/p>\n “Un attaquant pourrait exploiter cette vuln\u00e9rabilit\u00e9 en envoyant une demande HTTPS sp\u00e9cialement con\u00e7ue au n\u0153ud de t\u00eate cibl\u00e9 ou au n\u0153ud de calcul Linux leur accordant la possibilit\u00e9 d’effectuer RCE sur d’autres clusters ou n\u0153uds connect\u00e9s au n\u0153ud de t\u00eate cibl\u00e9”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n Il convient \u00e9galement de mentionner une autre vuln\u00e9rabilit\u00e9 RCE (CVE-2025-21376<\/a>Score CVSS: 8.1) Impactant Windows Lightweight Directory Access Protocol) (LDAP) qui permet \u00e0 un attaquant d’envoyer une demande sp\u00e9cialement con\u00e7ue et d’ex\u00e9cuter du code arbitraire. Cependant, l’exploitation r\u00e9ussie du d\u00e9faut oblige l’acteur \u00e0 la menace \u00e0 gagner une condition de course.<\/p>\n “\u00c9tant donn\u00e9 que LDAP fait partie int\u00e9grante d’Active Directory, qui sous-tend l’authentification et le contr\u00f4le d’acc\u00e8s dans des environnements d’entreprise, un compromis pourrait conduire \u00e0 un mouvement lat\u00e9ral, \u00e0 une escalade de privil\u00e8ge et \u00e0 des violations de r\u00e9seau g\u00e9n\u00e9ralis\u00e9es”, a d\u00e9clar\u00e9 Ben McCarthy, ing\u00e9nieur en cybers\u00e9curit\u00e9 en plomb chez Immersive Labs.<\/p>\n Ailleurs, la mise \u00e0 jour r\u00e9sout \u00e9galement une vuln\u00e9rabilit\u00e9 de divulgation de hachage NTLMV2 (CVE-2025-21377<\/a>Score CVSS: 6.5) qui, s’il est exploit\u00e9 avec succ\u00e8s, pourrait permettre \u00e0 un attaquant de s’authentifier en tant qu’utilisateur cibl\u00e9.<\/p>\n En plus de Microsoft, des mises \u00e0 jour de s\u00e9curit\u00e9 ont \u00e9galement \u00e9t\u00e9 publi\u00e9es par d’autres fournisseurs au cours des deux derni\u00e8res semaines pour rectifier plusieurs vuln\u00e9rabilit\u00e9s, notamment –<\/p>\n <\/p>\n\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Le-patch-de-Microsoft-mardi-corrige-63-defauts-dont-deux.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\nPatchs logiciels d’autres fournisseurs<\/h3>\n