Windows 10

Windows 10, une faille critique devient plus dangereuse que prévue

Microsoft a corrigé plusieurs failles critiques Windows 10 à l’occasion du Patch Tuesday de mai 2021.  Un chercheur en sécurité découvre qu’une d’entre elle est plus problématique que prévu.

Le 12 mai dernier, Microsoft a publié des mises jours cumulatives Windows 10. Elles ont apporté plusieurs corrections de sécurité afin de colmater des failles. Certaines ont été jugées critiques.

Selon un chercheur en sécurité, la faille critique CVE-2021-31166 a également un impact sur Windows 10 et les périphériques serveurs exécutant le service WinRM  (Windows Remote Management). Il faut seulement que le service WinRM (Windows Remote Management) fonctionne sur le PC. La situation est critique chez les professionnels car le service est activé par défaut. Ce n’est pas le cas pour « monsieur tout le monde ».

Windows 10 et CVE-2021-31166

La vulnérabilité CVE-2021-31166 est dangereuse car elle autorise une personne non authentifiée a exploiter un serveur cible en utilisant la pile de protocoles HTTP (http.sys) pour traiter les paquets et exécuter du code arbitraire. Une prise de contrôle est alors possible. Microsoft ajoute que la vulnérabilité ressemble à un ver capable de s’auto-répliquer sur un réseau interne à partir du serveur infecté. L’ensemble des services internes au sein d’une organisation peut alors être infecté.

Plus de 2 millions d’ordinateurs sont actuellement vulnérables. En sachant qu’une attaque peut permettre au virus de se multiplier les administrateurs sont appeler à redoubler de prudence. Ils doivent s’assurer que leurs infrastructures informatiques est armée face à cette menace et procéder à des mises à jour si nécessaire. Il est également possible de désactiver « WinRM », ce qui rend plus difficile l’exploitation de la vulnérabilité.

Jerome G

Issu d’une formation scientifique. Aime l'innovation, la High Tech et le développement durable. Soucieux du respect de la vie privée.

Partager
Publié par
Jerome G

Article récent

GeForce RTX 5090, caractéristiques, date de sortie, tout savoir sur la prochaine vitrine de Nvidia

Nvidia travaille sur sa prochaine génération de carte graphique dont la GeForce RTX 5090. Que… Lire d'avantage

09/05/2024

Activation de Windows 11, Microsoft teste de nouvelles restrictions

Microsoft teste des nouvelles restrictions si Windows 11 n’est pas activé. Elles concernent une application… Lire d'avantage

09/05/2024

DRAM et NAND, la hausse des prix va être plus importante que prévue

Les dernières prévisions des TrendForce sur le marché de la NAND Flash et de la… Lire d'avantage

09/05/2024

MP700 Pro SE 4 To, test du SSD “Ultime” de Corsair

Test complet du MP700 Pro SE 4 To, le SSD Ultime du catalogue Corsair. Il… Lire d'avantage

09/05/2024

Test MP700 Pro SE 4 To de Corsair

MP700 Pro SE 4 To, voici le test complet du nouveau SSD PCIe 5.0 x4… Lire d'avantage

09/05/2024

Switch 2, Nintendo confirme une grande annonce

Nintendo confirme que sa console Switch aura un successeur. L’annonce était attendue par les fans… Lire d'avantage

07/05/2024