Vulnérabilité d'élévation de privilèges Windows Kerberos

L'exploitation réussie de cette vulnérabilité permet à un attaquant déjà authentifié sur le réseau d'élever ses privilèges. Un utilisateur malveillant pourrait ainsi accéder à des ressources sensibles, modifier des configurations système critiques, ou même prendre le contrôle complet de la machine cible. Le risque est particulièrement élevé dans les environnements où les comptes d'utilisateurs disposent de privilèges excessifs. Bien que la vulnérabilité nécessite une authentification préalable, elle représente un risque significatif pour les organisations qui ne mettent pas en œuvre une gestion rigoureuse des accès et des privilèges. Cette faille pourrait être exploitée de manière similaire à d'autres vulnérabilités de traversal de chemin, permettant un accès non autorisé à des fichiers et répertoires sensibles.

Organizations heavily reliant on Kerberos authentication, particularly those with legacy systems or complex domain configurations, are at higher risk. Environments with weak access controls or insufficient network segmentation are also more vulnerable. Systems with outdated Kerberos configurations or those that have not been regularly patched are particularly susceptible to exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4625 -MessageText '*\\'"

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -match '\\'} | Select-Object Name, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Select-Object TaskName, Actions.Path

1. 2025-08-12Disclosure

   disclosure

1. Réservé2025-07-09
2. Publiée2025-08-12
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à appliquer la correction de sécurité publiée par Microsoft, disponible dans la version 10.0.26100.4946 de Windows 10. Avant d'appliquer la mise à jour, il est recommandé de tester la compatibilité des applications et des services pour éviter d'éventuels problèmes de stabilité. En attendant l'application de la correction, il est possible de renforcer la sécurité en limitant les privilèges des comptes d'utilisateurs et en surveillant attentivement les journaux d'événements pour détecter toute activité suspecte. Une analyse des configurations Kerberos est également conseillée pour identifier d'éventuelles faiblesses.