Kaspersky Threats

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Windows. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, provoquer un déni de service, obtenir des informations sensibles, contourner les restrictions de sécurité, usurper l'interface utilisateur ou exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

Une gestion incorrecte des objets en mémoire dans le pilote Windows en mode noyau peut être exploitée localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des privilèges;
Une gestion incorrecte des adresses mémoire dans Windows GDI (Graphics Device Interface) peut être exploitée localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Une validation incorrecte de l'entrée de l'utilisateur du système d'exploitation invité dans Hyper-V peut être exploitée localement via une application spécialement conçue pour obtenir des informations sensibles;
Une validation incorrecte de l'entrée de l'utilisateur du système d'exploitation invité dans le service de l'agent hôte VM peut être exploitée localement en utilisant un certificat spécialement conçu sur le système d'exploitation invité pour exécuter du code arbitraire;
Une gestion incorrecte des objets en mémoire dans Windows Control Flow Guard peut être exploitée localement en exécutant une application spécialement conçue pour contourner les restrictions de sécurité;
Plusieurs vulnérabilités liées à une mauvaise gestion des objets en mémoire dans le noyau Windows peuvent être exploitées localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Une gestion incorrecte des objets en mémoire dans le composant Win32k peut être exploitée localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des privilèges;
Un maintien incorrect de certaines exigences de séquençage dans les services de session NetBT peut être exploité à distance en envoyant des paquets spécialement conçus à un système affecté pour exécuter du code arbitraire;
Une mauvaise gestion des requêtes Bluetooth dans Windows peut être exploitée pour usurper l'interface utilisateur;
Plusieurs vulnérabilités liées à une gestion incorrecte des objets en mémoire dans le composant Windows GDI + peuvent être exploitées localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à une mauvaise gestion des objets en mémoire dans le noyau Windows peuvent être exploitées localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Un traitement incorrect des polices incorporées dans la bibliothèque de polices Windows peut être exploité localement en hébergeant un site Web spécial et en persuadant un utilisateur de le consulter (par exemple en lui envoyant un e-mail ou un message instantané avec un lien spécialement conçu) ou en convainquant un utilisateur pour ouvrir un fichier de document spécialement conçu pour exécuter du code arbitraire;
Une gestion incorrecte des objets en mémoire dans Windows Graphics Component peut être exploitée localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Une gestion incorrecte des adresses mémoire dans Windows GDI (Graphics Device Interface) peut être exploitée localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à une divulgation incorrecte des adresses de noyau de mémoire dans le composant Windows GDI + peuvent être exploitées localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Une gestion incorrecte des paquets réseau effectuée par les serveurs de secours DHCP peut être exploitée à distance en envoyant un paquet spécialement conçu à un serveur DHCP qui est en mode basculement pour exécuter du code arbitraire;
Plusieurs vulnérabilités liées à une gestion incorrecte des adresses mémoire dans le noyau Windows peuvent être exploitées localement en se connectant au système et en exécutant une application spécialement conçue pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à une gestion incorrecte des objets en mémoire dans Windows Uniscribe peuvent être exploitées à distance en hébergeant un site web spécial et en persuadant un utilisateur de le visiter (par exemple, en lui envoyant un email ou un message instantané avec un lien spécialement conçu) ou en convainquant un utilisateur d'ouvrir un fichier de document spécialement conçu pour exécuter du code arbitraire;
Une gestion incorrecte des objets en mémoire dans Windows Uniscribe peut être exploitée en persuadant un utilisateur d'ouvrir un document spécialement conçu ou de visiter une page Web non fiable pour obtenir des informations sensibles;
Une mauvaise validation des destinations de copie de fichiers dans Windows Shell peut être exploitée à distance en envoyant un email avec un fichier spécialement conçu et en persuadant un utilisateur de l'ouvrir ou en hébergeant un site Web spécialement conçu pour convaincre un utilisateur de l'exécuter.
Une manipulation incorrecte et l'exécution de fichiers par WER (Windows Error Reporting) peuvent être exploitées localement via une application spécialement conçue pour obtenir des privilèges;
Une validation d'entrée incorrecte dans Microsoft Hyper-V Virtual PCI peut être exploitée localement en exécutant une application spécialement conçue sur une machine virtuelle sous un compte privilégié pour provoquer un déni de service;
Plusieurs vulnérabilités liées à une mauvaise validation des entrées d'utilisateur du système d'exploitation invité dans Microsoft Hyper-V peuvent être exploitées localement en exécutant une application spécialement conçue sur une machine virtuelle pour obtenir des informations sensibles;
Une analyse incorrecte de l'entrée XML effectuée par Microsoft Common Console Document (.msc) peut être exploitée localement en convainquant un utilisateur authentifié d'ouvrir un fichier contenant un contenu XML spécialement conçu pour obtenir des informations sensibles;
Plusieurs vulnérabilités liées à une mauvaise gestion des objets en mémoire dans Microsoft Windows PDF Library peuvent être exploitées à distance via un site Web spécialement conçu contenant du contenu PDF illicite pour exécuter du code arbitraire;
Une exposition incorrecte des fonctions et le traitement du code fourni par l'utilisateur dans PowerShell dans Device Guard peuvent être exploités localement en injectant un code spécialement conçu dans un script auquel la stratégie d'intégrité du code fait confiance pour contourner les restrictions de sécurité;
Une manipulation incorrecte des objets en mémoire effectuée par le chipset Broadcom dans HoloLens peut être exploitée en envoyant un paquet WiFi spécialement conçu pour exécuter du code arbitraire.

Détails techniques

Pour exploiter la vulnérabilité (9), l'utilisateur malveillant doit se trouver à proximité de la victime de l'attaque. Bluetooth sur l'ordinateur de l'utilisateur ciblé doit être activé. Dans ce cas, une connexion Bluetooth peut être initiée sur l'ordinateur cible sans aucune notification.

L'exploitation de la vulnérabilité (9) peut mener à une attaque de type «man-in-the-middle» et l'ordinateur de la victime peut être forcé de router le trafic sans le savoir via l'ordinateur de l'utilisateur malveillant.

Les informations reçues après l'exploitation des vulnérabilités (17) peuvent conduire à un contournement KASLR (Kernel Address Space Disposition Randomization).

Sur Windows 10, la vulnérabilité (25) peut être exploitée via un site Web spécialement conçu contenant du contenu PDF malveillant. Comme pour les autres systèmes d'exploitation, les utilisateurs malveillants doivent convaincre les utilisateurs d'ouvrir un document PDF spécialement conçu dans le navigateur en leur envoyant un lien dans un e-mail, un message instantané ou en pièce jointe.

NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Fiches de renseignement originales

CVE-2017-8675
CVE-2017-8676
CVE-2017-8713
CVE-2017-8714
CVE-2017-8716
CVE-2017-8719
CVE-2017-8720
CVE-2017-0161
CVE-2017-8628
CVE-2017-8677
CVE-2017-8678
CVE-2017-8679
CVE-2017-8680
CVE-2017-8681
CVE-2017-8682
CVE-2017-8683
CVE-2017-8684
CVE-2017-8685
CVE-2017-8686
CVE-2017-8687
CVE-2017-8688
CVE-2017-8692
CVE-2017-8695
CVE-2017-8696
CVE-2017-8699
CVE-2017-8702
CVE-2017-8704
CVE-2017-8706
CVE-2017-8707
CVE-2017-8708
CVE-2017-8709
CVE-2017-8710
CVE-2017-8711
CVE-2017-8712
CVE-2017-8728
CVE-2017-8737
CVE-2017-8746
CVE-2017-9417

Liste CVE

Liste KB

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com

Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !