Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Microsoft a corrigé six vulnérabilités Windows activement exploitées et 68 vulnérabilités dans son Patch Tuesday de novembre 2022.
Onze des 68 vulnérabilités corrigées sont classées comme "critiques", permettant l'escalade des privilèges, l'usurpation d'identité ou l'exécution de code à distance, ce qui est l'un des types de vulnérabilités les plus graves. Alors que 55 sont classées comme importantes, deux vulnérabilités d'OpenSSL sont classées comme très graves.
Au total, 27 vulnérabilités d'élévation de privilèges, 4 vulnérabilités de contournement de fonctionnalités de sécurité, 16 vulnérabilités d'exécution de code à distance, 11 vulnérabilités de divulgation d'informations, 6 vulnérabilités de déni de service et 3 vulnérabilités d'usurpation d'identité ont été corrigées.
L'un des correctifs corrige les vulnérabilités critiques de ProxyNotShell qui ont été exploitées depuis le mois de septembre. La vulnérabilité CVE-2022-41040 est un bogue de falsification de requête côté serveur qui permet l'exécution de code à distance.
Une autre vulnérabilité, CVE-2022-41082, permet l'exécution de code à distance si l'attaquant a accès à PowerShell.
En outre, l'entreprise s'est attaquée aux vulnérabilités Mark of the Web (MotW) qui ont fait l'objet de nombreuses discussions au sein de la communauté de la sécurité ces dernières semaines. CVE-2022-41091 et CVE-2022-41049 sont deux vulnérabilités distinctes dans différentes versions de Windows, seule la première étant largement exploitée.
Mark of the Web (MotW) est une fonctionnalité de Windows conçue pour protéger les utilisateurs contre les sources non fiables. Les deux vulnérabilités MotW permettent aux attaquants de contourner les défenses en créant un fichier malveillant.
Selon Derek McCarthy, directeur de l'ingénierie de terrain chez NetRise, le fait que des millions d'utilisateurs de Windows soient désormais habitués à ces avertissements et au blocage automatique des fichiers suspects pourrait permettre aux attaquants d'atteindre un taux de réussite élevé dans la transmission de charges utiles malveillantes aux utilisateurs.
"Les vulnérabilités de MotW auraient entraîné une augmentation des attaques de ransomware, ce qui est regrettable. Les spécialistes de la sécurité ont incité les utilisateurs à faire preuve de prudence avec tous les fichiers qu'ils choisissent d'ouvrir, de télécharger ou d'autoriser à s'exécuter sur leur machine", explique Kristen Bell, directrice de la sécurité des applications chez GuidePoint Security.
Les autres bogues corrigés sont les suivants : CVE-2022-41128, une vulnérabilité d'exécution de code à distance dans le langage de script Windows ; CVE-2022-41125 et CVE-2022-41073, deux vulnérabilités activement exploitées par les attaquants ; CVE-2022-41125, une vulnérabilité d'élévation de privilèges dans le service d'isolation des clés CNG de Windows, qui accorde des privilèges SYSTEM aux attaquants sur les appareils compromis ; et CVE-2022-41073, une vulnérabilité d'élévation de privilèges dans le gestionnaire d'impression de Windows (Windows Print Spooler).
Les sources de cet article comprennent un article paru dans SCMagazine.
