Un correctif de s\u00e9curit\u00e9 non officiel a \u00e9t\u00e9 mis \u00e0 disposition pour une nouvelle vuln\u00e9rabilit\u00e9 Windows zero-day dans l’outil de diagnostic de support Microsoft (MSDT), alors m\u00eame que la faille Follina continue d’\u00eatre exploit\u00e9e \u00e0 l’\u00e9tat sauvage.<\/p>\n
Le probl\u00e8me \u2014 r\u00e9f\u00e9renc\u00e9 comme Dogwalk<\/strong> \u2014 se rapporte \u00e0 une faille de travers\u00e9e de chemin qui peut \u00eatre exploit\u00e9e pour cacher un fichier ex\u00e9cutable malveillant dans le dossier de d\u00e9marrage de Windows lorsqu’une cible potentielle ouvre un fichier d’archive “.diagcab” sp\u00e9cialement con\u00e7u qui contient un fichier de configuration de diagnostic.<\/p>\n L’id\u00e9e est que la charge utile serait ex\u00e9cut\u00e9e la prochaine fois que la victime se connecterait au syst\u00e8me apr\u00e8s un red\u00e9marrage. La vuln\u00e9rabilit\u00e9 affecte toutes les versions de Windows, \u00e0 partir de Windows 7 et Server Server 2008 jusqu’aux derni\u00e8res versions.<\/p>\n DogWalk \u00e9tait \u00e0 l’origine divulgu\u00e9<\/a> par le chercheur en s\u00e9curit\u00e9 Imre Rad en janvier 2020 apr\u00e8s que Microsoft, ayant reconnu le probl\u00e8me, l’ait consid\u00e9r\u00e9 comme n’\u00e9tant pas un probl\u00e8me de s\u00e9curit\u00e9.<\/p>\n “Il existe un certain nombre de types de fichiers qui peuvent ex\u00e9cuter du code de cette mani\u00e8re mais qui ne sont techniquement pas des” ex\u00e9cutables “”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie \u00e0 l’\u00e9poque. “Et un certain nombre d’entre eux sont consid\u00e9r\u00e9s comme dangereux pour les utilisateurs \u00e0 t\u00e9l\u00e9charger\/recevoir par e-mail, m\u00eame ‘.diagcab’ est bloqu\u00e9 par d\u00e9faut dans Outlook sur le Web et ailleurs.”<\/p>\n Alors que tous les fichiers t\u00e9l\u00e9charg\u00e9s et re\u00e7us par e-mail incluent un Mark-of-the-Web (MOTW<\/a>) utilis\u00e9e pour d\u00e9terminer leur origine et d\u00e9clencher une r\u00e9ponse de s\u00e9curit\u00e9 appropri\u00e9e, Mitja Kolsek de 0patch a not\u00e9 que l’application MSDT n’est pas con\u00e7ue pour v\u00e9rifier cet indicateur et permet donc d’ouvrir le fichier .diagcab sans avertissement.<\/p>\n “Outlook n’est pas le seul v\u00e9hicule de livraison\u00a0: ce fichier est joyeusement t\u00e9l\u00e9charg\u00e9 par tous les principaux navigateurs, y compris Microsoft Edge, en visitant simplement (!) Un site Web, et il suffit d’un seul clic (ou d’un mauvais clic) dans la liste de t\u00e9l\u00e9chargement du navigateur pour avoir il s’est ouvert”, Kolsek a dit<\/a>.<\/p>\n “Aucun avertissement n’est affich\u00e9 dans le processus, contrairement au t\u00e9l\u00e9chargement et \u00e0 l’ouverture de tout autre fichier connu capable d’ex\u00e9cuter [the] code de l’attaquant.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Nouvelle-variante-Chaos-Ransomware-Builder-quotYashmaquot-Decouvert-a-letat-sauvage.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/Les-chercheurs-mettent-en-garde-contre-Unpatched-quotDogwalkquot-Vulnerabilite-Microsoft.gif\")
<\/div>\n