Le 13 octobre 2020, Microsoft a divulgué une vulnérabilité d'exécution de code à distance dans la pile TCP/IP de Windows. Celle-ci survient lorsque le système traite incorrectement les paquets ICMPv6 Router Advertisement. Un attaquant peut exploiter cette faille pour exécuter du code arbitraire sur un serveur ou un client cible. Identifiée sous le nom CVE-2020-16898, cette vulnérabilité est classée comme critique. Microsoft a publié un correctif de sécurité pour y remédier.
Informations sur la vulnérabilité
ID de la vulnérabilité : CVE-2020-16898
Gravité : Critique
-
Produits concernés
Windows Server 2019
Windows Server 2019 (installation Server Core)
Windows Server, version 1903 (installation Server Core)
Windows Server, version 1909 (installation Server Core)
Windows Server, version 2004 (installation Server Core)
Description
La pile TCP/IP de Windows présente une vulnérabilité d'exécution de code à distance (CVE-2020-16898) due à une gestion incorrecte des paquets ICMPv6 Router Advertisement. Pour l'exploiter, un attaquant doit envoyer un paquet ICMPv6 Router Advertisement spécialement conçu à un ordinateur Windows cible. Un attaquant distant non authentifié peut ainsi effectuer une exécution de code à distance (RCE). Aucun exploit public n'a été signalé à ce jour.
Recommandations
Appliquez immédiatement les correctifs officiels.
Résolution
Pour résoudre cette vulnérabilité, utilisez l'une des méthodes suivantes :
Téléchargez et appliquez le correctif de sécurité depuis le Microsoft Security Response Center officiel. Consultez CVE-2020-16898 | Vulnérabilité d'exécution de code à distance TCP/IP sous Windows.
Le module de vulnérabilités système Windows d'Alibaba Cloud Security Center permet de détecter et de corriger cette vulnérabilité en un seul clic. Pour plus d'informations, consultez Gérer les vulnérabilités.
-
Désactivez RDNSS ICMPv6 pour atténuer le risque.
Pour empêcher les attaquants d'exploiter cette vulnérabilité, exécutez la commande PowerShell suivante afin de désactiver RDNSS ICMPv6. Cette solution de contournement s'applique uniquement à Windows 1709 et versions ultérieures.
netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=disableRemarqueAucun redémarrage n'est nécessaire.
Vous pouvez également réactiver RDNSS ICMPv6 à l'aide de la commande PowerShell suivante. Toutefois, cela rendra à nouveau votre système vulnérable.
netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=enableRemarqueAucun redémarrage n'est nécessaire.
Publié par
Alibaba Cloud Computing Co., Ltd.