Le 10 février 2021, Microsoft a publié ses correctifs de sécurité mensuels pour remédier à plusieurs vulnérabilités critiques, notamment une vulnérabilité d'exécution de code à distance TCP/IP (CVE-2021-24074) et une vulnérabilité d'exécution de code à distance du serveur DNS Windows (CVE-2021-24078).
Informations sur la vulnérabilité
ID de vulnérabilité : CVE-2021-24074, CVE-2021-24078
Gravité de la vulnérabilité : Critique
-
Versions concernées :
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2008 R2
Windows Server, version 2004 (installation Server Core)
Windows Server, version 1909 (installation Server Core)
Description
La vulnérabilité d'exécution de code à distance TCP/IP (CVE-2021-24074) permet à un attaquant de prendre le contrôle d'un hôte cible en forgeant et en envoyant des paquets IPv4 ou IPv6 malveillants. La vulnérabilité d'exécution de code à distance du serveur DNS Windows (CVE-2021-24078) permet à un attaquant d'exécuter du code arbitraire sur un serveur Windows exécutant le service DNS en forgeant et en envoyant une requête DNS malveillante. Installez ces correctifs dès que possible pour prévenir toute exploitation.
Recommandations de sécurité
Appliquez immédiatement les derniers correctifs officiels.
Solutions
Utilisez l'une des solutions suivantes :
Téléchargez et appliquez les correctifs appropriés depuis le site Web officiel de Microsoft. Pour plus d'informations, consultez les pages CVE-2021-24074 et CVE-2021-24078.
Utilisez le module de détection des vulnérabilités système Windows dans Security Center d'Alibaba Cloud pour détecter et corriger ces vulnérabilités en un clic. Pour plus d'informations, connectez-vous à la console Security Center.
-
Pour atténuer la vulnérabilité d'exécution de code à distance TCP/IP (CVE-2021-24074), définissez
sourceroutingbehaviorsurdropen exécutant la commande suivante :netsh int ipv4 set global sourceroutingbehavior=drop
Références
Guide de mise à jour de sécurité Microsoft
Publié par
Alibaba Cloud Computing Co., Ltd.