Cette semaine, le CERT-XMCO a retenu le bulletin Microsoft MS15-051 parmi l’ensemble des bulletins publiés dans le cadre du patch Tuesday. En effet, un code d’exploitation a été publié juste après la publication du patch correctif.
| Titre | Élévation de privilèges via 6 vulnérabilités au sein des pilotes en mode noyau de Microsoft Windows (MS15-051) |
| Titre officiel | Microsoft Security Bulletin MS15-051 – Important – Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (3057191) |
| Criticité |  Moyenne |
| Date | 13 Mai 2015 |
| Plateforme | Windows |
| Programme | Microsoft Windows |
| Exploitation | Locale |
| Dommage | Vol d’informations Contournement de sécurité Elévation de privilèges |
| Description | Six vulnérabilités ont été corrigées au sein du système d’exploitation Windows. Leur exploitation permettait à un attaquant d’accéder à des informations techniques permettant de contourner des mécanismes de sécurité, voire d’élever ses privilèges sur un système vulnérable.
Les failles de sécurité référencées CVE-2015-1676, CVE-2015-1677, CVE-2015-1678, CVE-2015-1679 et CVE-2015-1680 provenaient d’erreurs liées à la gestion de la mémoire au sein des pilotes en mode noyau de Windows. Un attaquant pouvait utiliser ces vulnérabilités pour obtenir des informations techniques permettant de contourner certains mécanismes de sécurité tel que l’ASLR. La faille de sécurité référencée CVE-2015-1701 provenaient d’erreurs dans la gestion de la mémoire au sein des pilotes en mode noyau de Windows permettant à un attaquant authentifié d’élever ses privilèges. Cette dernière vulnérabilité a été exploitée dans le cadre de l’attaque « APT-28 » découverte par FireEye. Note : L’installation de ce correctif nécessite le redémarrage du système. |
| Exploit | Une preuve de concept que nous avons validée est disponible sur Internet |
| Vulnérable | * Microsoft Windows Server 2003 SP2 (Editions 32 bits, 64 bits et Itanium) * Windows Vista SP2 (Editions 32 bits et 64 bits) * Windows 7 SP1 (Editions 32 bits et 64 bits) * Windows 8 (Editions 32 bits et 64 bits) * Windows 8.1 (Editions 32 bits et 64 bits) * Windows RT et RT 8.1 * Windows Server 2008 R2 SP1 (Editions 64 bits, Itanium, et installation Server Core) * Windows Server 2012 (Editions Standard et installation Server Core) * Windows Server 2012 R2 (Editions Standard et installation Server Core) * Windows Server 2008 SP2 (Editions 32 bits et 64 bits, Installation Server Core et Itanium) |
| Référence | https://technet.microsoft.com/library/security/ms15-051.aspx https://support.microsoft.com/kb/3057191 |
| Référence CVE | http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1701 |
| Correction | Le CERT-XMCO recommande l’installation des correctifs (KB3057191) disponibles auprès de l’éditeur à l’adresse suivante :
* Windows Server 2003 SP2 (KB3045171) * Windows Server 2003 SP2 (64 bits) (KB3045171) * Windows Server 2003 SP2 (Itanium) (KB3045171) * Windows Vista SP2 (KB3045171) * Windows Vista SP2 (64 bits) (KB3045171) * Windows Server 2008 SP2 (32 bits) (KB3045171) * Windows Server 2008 SP2 (64 bits) (KB3045171) * Windows Server 2008 SP2 (Itanium) (KB3045171) * Windows 7 SP1 (32 bits) (KB3045171) * Windows 7 SP1 (64 bits) (KB3045171) * Windows Server 2008 R2 SP1 (64 bits) (KB3045171) * Windows Server 2008 R2 SP1 (Itanium) (KB3045171) * Windows 8 (32 bits) (KB3045171) * Windows 8 (64 bits) (KB3045171) * Windows 8.1 (32 bits) (KB3045171) * Windows 8.1 (64 bits) (KB3045171) * Windows Server 2012 (KB3045171) * Windows Server 2012 R2 (KB3045171) * Windows Server 2008 SP2 (32 bits installation Server Core) (KB3045171) * Windows Server 2008 SP2 (64 bits installation Server Core) (KB3045171) * Windows Server 2008 R2 SP1 (64 bits installation Server Core) (KB3045171) * Windows Server 2012 (installation Server Core) (KB3045171) * Windows Server 2012 R2 (installation Server Core) (KB3045171) * Windows RT * Windows RT 8.1 |
| Id XMCO | CXA-2015-1523 |
| Lien extranet XMCO | https://cert.xmco.fr/veille/client/index.xmco?nv=CXA-2015-1523 |
Découvrir d'autres articles
-
Cyber Threat IntelligenceRetour sur les opérations hacktivistes ciblant la France en marge du conflit israélo-palestinien
Lire l'article -
Actualités et veille en cybersécuritéExploitation d’une vulnérabilité dans WinRAR lors de campagnes de phishing
Lire l'article -
Actualités et veille en cybersécurité10 erreurs de configuration réseau à ne pas commettre selon la NSA et le CISA
Lire l'article