C’est le deuxi\u00e8me mardi du mois et Microsoft a publi\u00e9 une autre s\u00e9rie de mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger un total de 97 d\u00e9fauts<\/a> affectant son logiciel, dont l’un a \u00e9t\u00e9 activement exploit\u00e9 dans des attaques de ransomware dans la nature.<\/p>\n Sept des 97 bogues sont class\u00e9s critiques et 90 sont class\u00e9s importants en termes de gravit\u00e9. Fait int\u00e9ressant, 45 des lacunes sont des failles d’ex\u00e9cution de code \u00e0 distance, suivies de 20 vuln\u00e9rabilit\u00e9s d’\u00e9l\u00e9vation des privil\u00e8ges. Les mises \u00e0 jour font \u00e9galement suite aux correctifs de 26 vuln\u00e9rabilit\u00e9s de son navigateur Edge qui ont \u00e9t\u00e9 publi\u00e9es au cours du mois dernier.<\/p>\n La faille de s\u00e9curit\u00e9 qui fait l’objet d’une exploitation active est CVE-2023-28252<\/a> (score CVSS\u00a0: 7,8), un bogue d’escalade de privil\u00e8ges dans le pilote Windows Common Log File System (CLFS).<\/p>\n “Un attaquant qui parviendrait \u00e0 exploiter cette vuln\u00e9rabilit\u00e9 pourrait obtenir des privil\u00e8ges SYSTEM”, a d\u00e9clar\u00e9 Microsoft dans un avis, remerciant les chercheurs Boris Larin, Genwei Jiang et Quan Jin d’avoir signal\u00e9 le probl\u00e8me.<\/p>\n CVE-2023-28252 est la quatri\u00e8me faille d’escalade de privil\u00e8ges dans le composant CLFS qui a fait l’objet d’abus actifs au cours de la seule ann\u00e9e \u00e9coul\u00e9e apr\u00e8s CVE-2022-24521, CVE-2022-37969 et CVE-2023-23376 (scores CVSS\u00a0: 7,8 ). Au moins 32 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans CLFS depuis 2018.<\/p>\n Selon la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky, la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 militaris\u00e9e par un groupe de cybercriminalit\u00e9 pour d\u00e9ployer le ran\u00e7ongiciel Nokoyawa contre les petites et moyennes entreprises au Moyen-Orient, en Am\u00e9rique du Nord et en Asie.<\/p>\n “CVE-2023-28252 est une vuln\u00e9rabilit\u00e9 d’\u00e9criture (incr\u00e9mentation) hors limites qui peut \u00eatre exploit\u00e9e lorsque le syst\u00e8me tente d’\u00e9tendre le bloc de m\u00e9tadonn\u00e9es”, Larin a dit<\/a>. “La vuln\u00e9rabilit\u00e9 est d\u00e9clench\u00e9e par la manipulation du fichier journal de base.”<\/p>\n \u00c0 la lumi\u00e8re de l’exploitation continue de la faille, CISA ajout\u00e9e<\/a> le jour z\u00e9ro de Windows \u00e0 son catalogue de vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), ordonnant aux agences du Federal Civilian Executive Branch (FCEB) de s\u00e9curiser leurs syst\u00e8mes d’ici le 2 mai 2023.<\/p>\n Les failles critiques d’ex\u00e9cution de code \u00e0 distance affectant le service de serveur DHCP, le protocole de tunnellisation de couche 2, l’extension d’image brute, le protocole de tunneling point \u00e0 point Windows, la multidiffusion g\u00e9n\u00e9rale pragmatique Windows et Microsoft Message Queuing ont \u00e9galement \u00e9t\u00e9 corrig\u00e9es.MSMQ<\/a>).<\/p>\n Le bogue MSMQ, suivi comme CVE-2023-21554<\/a> (score CVSS : 9,8) et surnomm\u00e9 QueueJumper par Check Point, pourrait conduire \u00e0 l’ex\u00e9cution de code non autoris\u00e9 et prendre le contr\u00f4le d’un serveur en envoyant un paquet MSMQ malveillant sp\u00e9cialement con\u00e7u \u00e0 un serveur MSMQ.<\/p>\n “La vuln\u00e9rabilit\u00e9 CVE-2023-21554 permet \u00e0 un attaquant d’ex\u00e9cuter potentiellement du code \u00e0 distance et sans autorisation en atteignant le port TCP 1801”, a d\u00e9clar\u00e9 Haifei Li, chercheur chez Check Point. a dit<\/a>. “En d’autres termes, un attaquant pourrait prendre le contr\u00f4le du processus via un seul paquet vers le port 1801\/tcp avec l’exploit, d\u00e9clenchant la vuln\u00e9rabilit\u00e9.”<\/p>\n Deux autres failles d\u00e9couvertes dans MSMQ, CVE-2023-21769<\/a> et CVE-2023-28302<\/a> (scores CVSS\u00a0: 7,5), pourrait \u00eatre exploit\u00e9e pour provoquer une condition de d\u00e9ni de service (DoS) telle qu’un plantage de service et l’\u00e9cran bleu de la mort de Windows (BSoD<\/a>).<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n![\"Exploit](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Urgent-Microsoft-publie-des-correctifs-pour-97-defauts-y-compris-lexploit.png\" "\\"Exploit")
<\/div>\n