Microsoft a r\u00e9vis\u00e9 la gravit\u00e9 d’une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 qu’il avait initialement corrig\u00e9e en septembre 2022, en la mettant \u00e0 niveau vers “Critique” apr\u00e8s qu’il est apparu qu’elle pourrait \u00eatre exploit\u00e9e pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance.<\/p>\n
Suivi comme CVE-2022-37958<\/strong> (score CVSS\u00a0: 8,1), la faille \u00e9tait auparavant d\u00e9crite comme une vuln\u00e9rabilit\u00e9 de la divulgation d’informations<\/a> dans la n\u00e9gociation \u00e9tendue SPNEGO (N\u00c9GOX<\/a>) M\u00e9canisme de s\u00e9curit\u00e9.<\/p>\n SPNEGO, abr\u00e9viation de Simple and Protected GSSAPI Negotiation Mechanism (SPNEGO), est un sch\u00e9ma qui permet \u00e0 un client et \u00e0 un serveur distant de parvenir \u00e0 un consensus sur le choix du protocole \u00e0 utiliser (par exemple, Kerberos ou NTLM) pour l’authentification.<\/p>\n Mais un analyse plus approfondie<\/a> de la faille par la chercheuse IBM Security X-Force Valentina Palmiotti a d\u00e9couvert qu’elle pouvait permettre l’ex\u00e9cution \u00e0 distance de code arbitraire, incitant Microsoft \u00e0 reclasser sa gravit\u00e9.<\/p>\n “Cette vuln\u00e9rabilit\u00e9 est une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de pr\u00e9-authentification affectant un large \u00e9ventail de protocoles”, IBM a dit<\/a> cette semaine. “Il a le potentiel d’\u00eatre vermifuge.”<\/p>\n En particulier, la lacune pourrait permettre l’ex\u00e9cution de code \u00e0 distance via n’importe quel protocole d’application Windows qui s’authentifie, y compris HTTP, SMB et RDP. Compte tenu de la criticit\u00e9 du probl\u00e8me, IBM a d\u00e9clar\u00e9 qu’il retenait les d\u00e9tails techniques jusqu’au deuxi\u00e8me trimestre 2023 pour donner aux organisations suffisamment de temps pour appliquer les correctifs.<\/p>\n “L’exploitation r\u00e9ussie de cette vuln\u00e9rabilit\u00e9 n\u00e9cessite qu’un attaquant pr\u00e9pare l’environnement cible pour am\u00e9liorer la fiabilit\u00e9 de l’exploit”, a d\u00e9clar\u00e9 Microsoft. mis en garde<\/a> dans son avis mis \u00e0 jour.<\/p>\n “Contrairement \u00e0 la vuln\u00e9rabilit\u00e9 (CVE-2017-0144) exploit\u00e9e par EternalBlue et utilis\u00e9e dans les attaques du ran\u00e7ongiciel WannaCry, qui n’affectait que le protocole SMB, cette vuln\u00e9rabilit\u00e9 a une port\u00e9e plus large et pourrait potentiellement affecter un plus large \u00e9ventail de syst\u00e8mes Windows en raison d’une attaque plus importante. surface des services expos\u00e9s \u00e0 l’internet public (HTTP, RDP, SMB) ou sur les r\u00e9seaux internes \u00bb, a not\u00e9 IBM.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n