Mardi soir dernier (14 juillet 2020), Microsoft a publié une mise à jour de sécurité concernant une vulnérabilité critique dans le système de noms de domaine Windows (winDNS). Microsoft évalue la vulnérabilité à 10.0 points CVSS (Common Vulnerability Scoring System), qui est le maximum sur l'échelle disponible. Microsoft justifie ce score extraordinairement élevé par le fait que la vulnérabilité peut être exploitée à distance (Remote Code Execution - RCE) et qu'elle est "wormable". Cela signifie que les acteurs peuvent exploiter la vulnérabilité pour diffuser des logiciels malveillants entre deux systèmes vulnérables sans aucune interaction de l'utilisateur. Toutes les versions de Windows Server entre 2003 et 2019 sont touchées par la vulnérabilité, nous supposons donc que celle-ci affecte principalement les réseaux d'entreprise. En raison de la criticité de la vulnérabilité, le NCSC recommande vivement que la mise à jour de sécurité soit appliquée à tous les serveurs concernés dès que possible. S'il n'est pas possible d'appliquer rapidement la mise à jour de sécurité, il existe une solution alternative qui élimine également la vulnérabilité sans avoir à redémarrer le système. Des informations techniques complémentaires sont disponibles sur les sites web de Microsoft et de CheckPoint (en anglais):
- CVE-2020-1350 | Windows DNS Server Remote Code Execution Vulnerability: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
- KB4569509: Guidance for DNS Server Vulnerability CVE-2020-1350 (Workaround): https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability
- SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin:-exploiting-a-17-year-old-bug-in-windows-dns-servers/
