Accueil / Actualités / Logiciels / Windows 10 / Windows 10, une faille critique devient plus dangereuse que prévue
Windows 10 - Patchs et correctifs (Patch Tuesday)
Windows 10 - Patchs et correctifs (Patch Tuesday)

Windows 10, une faille critique devient plus dangereuse que prévue

Microsoft a corrigé plusieurs failles critiques Windows 10 à l’occasion du Patch Tuesday de mai 2021.  Un chercheur en sécurité découvre qu’une d’entre elle est plus problématique que prévu.

Le 12 mai dernier, Microsoft a publié des mises jours cumulatives Windows 10. Elles ont apporté plusieurs corrections de sécurité afin de colmater des failles. Certaines ont été jugées critiques.

Selon un chercheur en sécurité, la faille critique CVE-2021-31166 a également un impact sur Windows 10 et les périphériques serveurs exécutant le service WinRM  (Windows Remote Management). Il faut seulement que le service WinRM (Windows Remote Management) fonctionne sur le PC. La situation est critique chez les professionnels car le service est activé par défaut. Ce n’est pas le cas pour « monsieur tout le monde ».

Windows 10 et CVE-2021-31166

La vulnérabilité CVE-2021-31166 est dangereuse car elle autorise une personne non authentifiée a exploiter un serveur cible en utilisant la pile de protocoles HTTP (http.sys) pour traiter les paquets et exécuter du code arbitraire. Une prise de contrôle est alors possible. Microsoft ajoute que la vulnérabilité ressemble à un ver capable de s’auto-répliquer sur un réseau interne à partir du serveur infecté. L’ensemble des services internes au sein d’une organisation peut alors être infecté.

Plus de 2 millions d’ordinateurs sont actuellement vulnérables. En sachant qu’une attaque peut permettre au virus de se multiplier les administrateurs sont appeler à redoubler de prudence. Ils doivent s’assurer que leurs infrastructures informatiques est armée face à cette menace et procéder à des mises à jour si nécessaire. Il est également possible de désactiver « WinRM », ce qui rend plus difficile l’exploitation de la vulnérabilité.

À propos Jérôme Gianoli

Journaliste issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Laisser une réponse

Votre adresse email ne sera pas publiéeLes champs requis sont surlignés *

*

x

Check Also

PC Health Check

PC Health Check devient en une MAJ Windows 10 automatique, KB5005463

L’application PC Health Check est devenue discrètement une mise à jour automatique pour la plupart des appareils exécutant Windows 10 2004.

Windows 10 21H2

Microsoft annonce Windows 10 November 2021 Update alias 21H2

Windows 10 November 2021Update sera bientôt disponible. Microsoft annonce la version finale. Il s'agit de Windows 10 build 19044.1288.

Windows 10 - Insider Preview Build

Windows 10 build 19043.13.19 est disponible en téléchargement, quoi de neuf ?

Microsoft propose une nouvelle construction de Windows 10, la build 19043.13.19 (21H1). Elle débarque au travers du canal Release Preview du programme Insider.