Ils ont piratés windows 11 'CVE-2023-36802'

 Windows fit compromis

La vulnérabilité CVE-2023-36802 est une vulnérabilité d'élévation de privilège locale (LPE) présente dans le pilote MSKSSRV.SYS de Windows. Cette vulnérabilité permet à un attaquant d'obtenir des privilèges SYSTEM, qui sont les plus élevés sur un système Windows.

La vulnérabilité est causée par une faille dans la façon dont le pilote MSKSSRV.SYS gère certaines requêtes. Un attaquant peut exploiter cette faille en envoyant une requête spécialement conçue au pilote. Si la requête est réussie, l'attaquant pourra exécuter du code arbitraire avec des privilèges SYSTEM.

Cette vulnérabilité est très dangereuse car elle permet à un attaquant de prendre le contrôle total d'un système Windows. Un attaquant pourrait utiliser cette vulnérabilité pour installer des logiciels malveillants, voler des données ou même lancer des attaques par déni de service.

Microsoft a publié un correctif de sécurité pour cette vulnérabilité. Tous les utilisateurs de Windows sont invités à installer le correctif dès que possible.

Voici quelques conseils pour vous protéger de cette vulnérabilité :

• Gardez votre système Windows à jour. Microsoft publie régulièrement des mises à jour de sécurité qui corrigent les vulnérabilités connues.
• Utilisez un pare-feu pour bloquer l'accès non autorisé à votre système.
• Soyez prudent quant au logiciel que vous installez sur votre système. N'installez que des logiciels provenant de sources fiables.
• Utilisez un programme antivirus puissant pour protéger votre système contre les logiciels malveillants.

Si vous pensez que vous avez peut-être été affecté par cette vulnérabilité, vous devez immédiatement analyser votre système à la recherche de logiciels malveillants et installer le correctif de sécurité de Microsoft.

Informations supplémentaires:

• La vulnérabilité a été découverte par le chercheur chompie1337.
• La vulnérabilité affecte toutes les versions de Windows 10 et Windows 11.
• Microsoft a attribué à la vulnérabilité un score CVSS de 9,8, ce qui est le niveau de gravité le plus élevé possible.

Explication détaillée:

Le pilote MSKSSRV.SYS est un pilote de périphérique qui gère les services de gestion des clés. Ces services sont utilisés pour gérer les clés de cryptage utilisées par les applications Windows.

La vulnérabilité CVE-2023-36802 est causée par une faille dans la façon dont le pilote MSKSSRV.SYS gère les requêtes qui lui sont envoyées. Le pilote ne vérifie pas correctement les données qui lui sont transmises, ce qui permet à un attaquant d'envoyer une requête spécialement conçue pour exploiter la faille.

L'attaquant peut utiliser cette faille pour envoyer une requête au pilote MSKSSRV.SYS qui lui permettra d'exécuter du code arbitraire avec des privilèges SYSTEM. Cela signifie que l'attaquant aura un contrôle total sur le système Windows.

Comment exploiter la vulnérabilité:

Pour exploiter la vulnérabilité CVE-2023-36802, l'attaquant doit avoir un accès physique au système Windows. L'attaquant peut exploiter la vulnérabilité en envoyant une requête spécialement conçue au pilote MSKSSRV.SYS.

L'attaquant peut utiliser une variété de méthodes pour envoyer la requête au pilote MSKSSRV.SYS. Par exemple, l'attaquant peut utiliser un outil d'exploitation pour envoyer la requête ou il peut modifier un service Windows pour envoyer la requête automatiquement.

Comment se protéger de la vulnérabilité:

La meilleure façon de se protéger de la vulnérabilité CVE-2023-36802 est d'installer le correctif de sécurité publié par Microsoft. Le correctif corrige la faille qui permet à l'attaquant d'exploiter la vulnérabilité.

En plus d'installer le correctif de sécurité, vous pouvez également suivre les conseils suivants pour vous protéger de cette vulnérabilité :

• Gardez votre système Windows à jour. Microsoft publie régulièrement des mises à jour de sécurité qui corrigent les vulnérabilités connues.
• Utilisez un pare-feu pour bloquer l'accès non autorisé à votre système.
• Soyez prudent quant au logiciel que vous installez sur votre système. N'installez que des logiciels provenant de sources fiables.
• Utilisez un programme antivirus puissant pour protéger votre système contre les logiciels malveillants.

Si vous pensez que vous avez peut-être été affecté par cette vulnérabilité, vous devez immédiatement analyser votre système à la recherche de logiciels malveillants et installer le correctif de sécurité de Microsoft.

#cybersecurite #vulnerabilite #hacking #hacker #cve-2023-36802 #windows #geekstudy