Composants

Un bug SMB corrigé par Microsoft mardi a été rendu public il y a plus de sept ans. Certains correctifs de sécurité prennent du temps. Sept ans et demi, en fait, si vous comptez le temps qu'il faudra à Microsoft pour corriger un problème de sécurité dans son service SMB (Server Message Block), corrigé mardi. Ce logiciel est utilisé par Windows pour partager des fichiers et imprimer des documents sur un réseau.

Corriger les problèmes de Windows Update sous Windows 10 facilement

Corriger les problèmes de Windows Update sous Windows 10 facilement
Anonim

Selon Metasploit, la faille remonte à mars 2001, lorsqu'un pirate nommé Josh Buchbinder (alias Sir Dystic) publiait un code montrant

Ben Greenbaum, responsable de la recherche chez Symantec, a déclaré que la faille avait déjà été révélée à Defcon 2000 par le scientifique en chef de Veracode, Christien Rioux (alias Dildog)

. corrige le bug.

"C'est définitivement hors de l'ordinaire", a déclaré Greenbaum. Il a dit qu'il ne savait pas pourquoi Microsoft avait attendu si longtemps pour résoudre le problème.

"Je retiens mon souffle depuis 2001 pour ce patch", a déclaré Eric Schultze, directeur de la technologie de Shavlik Technologies, dans une déclaration par courrier électronique.. L'attaque de Buchbinder, appelée attaque par relais SMB, "a montré combien il était facile de prendre le contrôle d'une machine distante sans connaître le mot de passe", at-il dit.

Pour que l'attaque fonctionne, une victime pourrait recevoir un courriel malveillant message qui, lorsqu'il est ouvert, essaie de se connecter à un serveur exécuté par l'attaquant. Cette machine volerait alors les identifiants d'authentification réseau de la victime, qui pourraient ensuite être utilisés pour accéder à la machine de la victime.

Ce type d'attaque serait bloqué par un pare-feu, donc un pirate devrait déjà être sur un ordinateur dans le réseau afin de lancer le relais SMB. Microsoft qualifie la faille d '"importante" pour les utilisateurs de Windows XP, 2000 et Server 2003 et "modérée" pour Vista et Server 2008.

Néanmoins, Schultze a déclaré qu'il considérait le correctif comme "critique" pour les machines sur un réseau d'entreprise.

Il a déclaré que l'attaque était "assez facile" à mener aujourd'hui. "C'est un excellent vecteur d'attaque sur un réseau d'entreprise où les ports et services de partage de fichiers et d'impression peuvent être non protégés", a-t-il dit.

Les représentants de Microsoft n'ont pas pu commenter mardi après-midi.