Kaspersky Threats

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire, contourner les restrictions de sécurité ou obtenir des privilèges.

Voici une liste complète des vulnérabilités

Une vulnérabilité inconnue chez Windows Reader peut être exploitée à distance via un fichier spécialement conçu pour exécuter du code arbitraire;
Une gestion inappropriée des appels API dans la bibliothèque Windows PDF peut être exploitée à distance via un document PDF spécialement conçu pour exécuter du code arbitraire;
Une mauvaise analyse de Windows Journal peut être exploitée à distance via un fichier Journal spécialement conçu pour exécuter du code arbitraire;
Une gestion incorrecte des objets mémoire au niveau du noyau Windows peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
Une validation d'entrée incorrecte au chargement de DLL peut être exploitée par un attaquant connecté via une application spécialement conçue pour exécuter du code arbitraire;
Une vulnérabilité inconnue chez Microsoft Sync Framework peut être exploitée par un attaquant distant authentifié via un paquet réseau spécialement conçu pour provoquer un déni de service;
L'absence de vérification du changement de mot de passe chez Kerberos peut être exploitée localement via un centre de distribution de clés Kerberos spécialement conçu pour contourner la fonction de sécurité;
Une validation d'entrée incorrecte sur le client Web Distributed Authoring and Versioning peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des objets mémoire au niveau du protocole Remote Desktop peut être exploitée par un attaquant authentifié via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des objets mémoire au niveau du pilote en mode noyau de Windows peut être exploitée par un attaquant connecté via une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des demandes RADIUS (Remote Authentication Dialer In User Service) sur Network Policy Server peut être exploitée à distance via une requête spécialement conçue pour provoquer un déni de service.

Détails techniques

Pour atténuer la vulnérabilité (3), vous pouvez également implémenter l'une des solutions de contournement proposées par Microsoft: arrêtez l'ouverture de pièces jointes suspectes, supprimez l'association de fichiers journaux, désactivez la fonctionnalité Journal Windows ou refusez l'accès à Journal.exe. Pour plus d'instructions sur ces solutions de contournement, consultez l'avis MS16-013 .

L'exploitation réussie de la vulnérabilité (4) permet à l'attaquant d'exécuter du code arbitraire en mode noyau.

Pour exploiter la vulnérabilité (6), l' attaquant pourrait envoyer une entrée spécialement conçue qui utilise la structure «changement de lot». L'exploitation réussie de cette vulnérabilité peut entraîner l'arrêt du service SyncShareSvc cible.

La vulnérabilité (7) peut être exploitée en connectant la station de travail à un centre de distribution de clés malveillant. L'exploitation réussie de cette vulnérabilité permet à l'attaquant de contourner l'authentification Kerberos et de décrypter les lecteurs protégés par BitLocker. Attaque par ce vecteur disponible uniquement si l'utilisateur du domaine connecté sur la machine cible et le système cible doivent avoir BitLocker activé sans code PIN ou clé USB. Vous pouvez atténuer cette vulnérabilité en désactivant l'encaissement des informations d'ouverture de session du domaine. Pour d'autres instructions de contournement, consultez l'avis MS16-014 .

Pour atténuer la vulnérabilité (8), vous pouvez désactiver le pilote WebDAV. Pour d'autres instructions de contournement, consultez l'avis MS16-016 .

Pour atténuer la vulnérabilité (9), vous pouvez désactiver RDP. Pour plus d'instructions, consultez l'avis MS16-017 .

Fiches de renseignement originales

Liste CVE

Liste KB

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !