Vulnérabilité critique dans Microsoft Windows

Date de publication :

CVE-2021-31166 [Score CVSS v3 : 9.8]

Une vulnérabilité dans le service de gestion des requêtes HTTP a été corrigée. Cette faille réside dans le pilote en mode noyau http.sys. Son exploitation peut permettre à un attaquant distant et non authentifié d'exécuter du code arbitraire en envoyant une requête HTTP spécifique. Microsoft estime que son exploitation est probable dans des scénarios d’attaques ayant pour but de propager des vers informatiques.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

Criticité

    Scores CVSS v3 : 9.8 max

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

     
    Néanmoins une démonstration d’exploitation est disponible ici : 

    https://github.com/0vercl0k/CVE-2021-31166

     
    Cette vulnérabilité est activement exploitée. Elle a été ajoutée dans le catalogue CISA le 7/04/2022.

Composants vulnérables

    Windows 10 version 20H2
    Windows 10 version 2004
    Windows Server version 20H2
    Windows Server version 2004

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les logiciels et systèmes d’exploitation impactées conformément aux instructions de Microsoft.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens