Numéro : AV20-010
Date : 14 janvier 2020
Le 14 janvier 2020, Microsoft a publié des mises à jour de sécurité pour corriger plusieurs vulnérabilités touchant certains de ses produits. Le présent correctif cumulatif permet de corriger sept vulnérabilités critiques d’exécution de code à distance.
D’une part, il convient de noter une vulnérabilité critique d’exécution de code à distance (CVE-2020-0609/CVE 2020-0610) liée à la passerelle Bureau à distance de Windows. Un auteur de menace distant et non authentifié qui parviendrait à l’exploiter pourrait envoyer une demande spécialement conçue en vue d’exécuter du code arbitraire sur le système ciblé.
D’autre part, il convient de noter une vulnérabilité de validation inadéquate des certificats (CVE-2020-0601) qu’un auteur malveillant pourrait exploiter pour miner la vérification Windows des certificats de chiffrement à courbe elliptique (ECC pour Elliptic Curve Cryptography). Les applications utilisant les certificats ECC qui dépendent de la fonctionnalité cryptographique de Windows pourraient ainsi perdre la relation de confiance aux fin de chiffrement. Les systèmes d’exploitation vulnérables sont Windows 10 et Windows Server 2016/2019.
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de passer en revue la page Web de Microsoft contenant les mises à jour de sécurité de janvier 2020 et d’appliquer les mises à jour nécessaires.
https://portal.msrc.microsoft.com/fr-fr/security-guidance
Notes de publication :
https://portal.msrc.microsoft.com/fr-fr/security-guidance/releasenotedetail/2020-Jan (en anglais)
Note aux lecteurs
Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) mène ses activités sous l’égide du Centre de la sécurité des télécommunications. Il constitue l’autorité canadienne en matière de cybersécurité et dirige les interventions du gouvernement lors d’événements liés à la cybersécurité. Le personnel du Centre pour la cybersécurité agit à titre d’équipe nationale d’intervention en cas d’incident lié à la sécurité informatique et travaille étroitement avec les ministères, les propriétaires et exploitants d’infrastructures essentielles, les entreprises canadiennes et des partenaires internationaux pour intervenir en cas d’incident de cybersécurité ou pour atténuer les conséquences en découlant. Ce faisant, il offre conseils et soutien d’expert et coordonne les communications d’information et l’intervention en cas d’incident. Le Centre pour la cybersécurité est à l’écoute des entités externes et favorise les partenariats visant à créer un cyberespace canadien fort et résilient.