Nouvelle faille RDP

Publié le 18-03-2012 dans le thème Virus - Antivirus

Pays : International - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 2.7/5

Un hacker Chinois diffuse un exemple d´exploitation d´une nouvelle faille visant le RDP de Microsoft. Voilà qui ne sent pas bon de la baguette ! Un Proof of concept (exemple preuve d'une potentielle vulnérabilité, NDLR ZATAZ.COM) pour une nouvelle faille visant Windows RDP, écrit en Python, a été diffusé, voilà quelques heures, par un hacker Chinois.

Le protocole RDP (Remote Desktop Protocol) revient donc sur le devant de la scène. D'autant plus que Microsoft a récemment patché la bête. Bilan, la firme de Redmond a invité ses utilisateurs à corriger le plus rapidement possible. D'habitude, après la diffusion d'un correctif, il faut en moyenne une trentaine de jours pour voir débarquer un exploit malveillant. Là, il aura fallu moins de 72 heures pour voir diffuser un PoC.

ZATAZ.COM a pu repérer deux exploits en Python (Local et une version tournant sous XP3) et un exploit en Ruby. Ils provoquent, pour le moment, un joli écran bleu. Autant dire que les premières "vraies" attaques ne devraient, malheureusement, pas tarder. Une faille très sérieuse donc.

Microsoft propose une mise à jour de sécurité qui corrige deux vulnérabilités signalées confidentiellement et « critique ». La plus grave de ces vulnérabilités pourrait permettre l'exécution de code à distance si un attaquant envoyait une séquence de paquets RDP spécialement conçus à un système affecté. Par défaut, le protocole Bureau à distance (RDP) n'est activé sur aucun système d'exploitation Windows. Les systèmes sur lesquels RDP n'est pas activé ne sont donc pas concernés. La mise à jour de sécurité corrige les vulnérabilités en modifiant la façon dont le protocole Bureau à distance traite les paquets en mémoire et la façon dont le service RDP traite les paquets.