Patch Tuesday : record de 1 413 failles corrigées par Microsoft
Le Patch Tuesday de Microsoft corrige un record de 1 413 failles, dont une faille du Windows Shell déjà exploitée.
Microsoft vient de battre son propre record. Lors de son dernier Patch Tuesday, l’éditeur a publié des correctifs pour 1 413 vulnérabilités. En effet, jamais un cycle mensuel n’avait atteint un tel volume. De plus, l’une de ces failles est déjà exploitée dans la nature, selon Microsoft.
Ce chiffre dépasse largement les habitudes de l’éditeur. Les équipes de sécurité vont donc devoir trier, tester et déployer beaucoup plus de mises à jour qu’à l’accoutumée.
Un Patch Tuesday historique par son ampleur
D’ordinaire, ce rendez-vous mensuel corrige quelques dizaines, voire quelques centaines de failles. Cette fois, en revanche, le total dépasse le millier. Autrement dit, l’échelle est tout autre.
Microsoft indique qu’une des vulnérabilités fait l’objet d’une exploitation active. D’après le titre de l’annonce, elle touche le Windows Shell. Il s’agit de l’interface qui gère notamment le bureau, l’explorateur de fichiers et les menus du système. En revanche, les informations disponibles ne précisent pas son identifiant CVE. Il faudra donc consulter le bulletin officiel de l’éditeur pour le connaître.
Une faille exploitée avant la publication du correctif est toujours prioritaire. En effet, des attaquants l’utilisent déjà contre de vraies cibles. Par conséquent, le délai d’application doit être le plus court possible.
Répartition des 1 413 failles par produit
Ainsi, Windows concentre l’essentiel des corrections. Voici le détail communiqué :
- Windows : 1 102 vulnérabilités ;
- Office : 134 vulnérabilités ;
- Outils de développement : 61 vulnérabilités ;
- SharePoint Server : 36 vulnérabilités ;
- SQL Server : 22 vulnérabilités.
Ces cinq familles totalisent 1 355 failles. Par ailleurs, le reste se répartit entre d’autres produits de l’éditeur.
Le poids de Windows n’a rien d’étonnant. En effet, le système est présent sur la majorité des postes de travail et sur de nombreux serveurs. Cependant, la présence de SharePoint Server et de SQL Server mérite aussi l’attention. Ces services hébergent souvent des données sensibles. De plus, ils sont parfois accessibles depuis l’extérieur du réseau.
Élévation de privilèges et exécution de code à distance en tête
Les types de vulnérabilités sont tout aussi parlants. Ainsi, plus de 670 failles concernent l’élévation de privilèges. En outre, plus de 300 autres relèvent de l’exécution de code à distance.
Ces deux catégories sont particulièrement appréciées des attaquants. En effet, elles s’enchaînent facilement au cours d’une intrusion.
- L’attaquant obtient d’abord un accès initial, par exemple via un document piégé.
- Il exécute ensuite du code sur la machine visée.
- Enfin, il élève ses privilèges pour prendre le contrôle complet du système.
Une faille d’élévation de privilèges semble moins grave qu’une exécution de code à distance. Pourtant, elle permet de passer d’un simple compte utilisateur à des droits d’administrateur. Elle facilite ainsi le déploiement de rançongiciels et le déplacement latéral dans un réseau.
Comment gérer ce Patch Tuesday hors norme
Face à un tel volume, la méthode compte autant que la rapidité. En effet, un déploiement massif et non testé peut lui-même provoquer des incidents. Il faut donc s’organiser.
D’abord, identifiez la faille déjà exploitée. Appliquez son correctif en priorité sur tous les postes et serveurs concernés. Ensuite, traitez les systèmes les plus exposés, notamment les serveurs SharePoint et SQL Server accessibles depuis Internet.
Il est également utile de segmenter le déploiement par vagues. Un groupe pilote permet de détecter d’éventuels problèmes de compatibilité avant la généralisation. Par ailleurs, les équipes doivent surveiller les journaux d’événements. En effet, des signes d’exploitation peuvent exister avant l’installation des correctifs.
Ce qu’il faut retenir
- Microsoft a corrigé 1 413 vulnérabilités, un record pour un Patch Tuesday.
- Une faille, liée au Windows Shell, est activement exploitée.
- Windows représente 1 102 failles, devant Office (134), les outils de développement (61), SharePoint Server (36) et SQL Server (22).
- Plus de 670 failles permettent une élévation de privilèges et plus de 300 une exécution de code à distance.
- Priorisez la faille exploitée, puis les systèmes exposés, et déployez par vagues.
Source : Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug