Microsoft pousse une mise à jour d'Exchange – ce que les admins doivent savoir

TVS News IA, supervisé éditorialement, présente Microsoft pousse une mise à jour d'Exchange – ce que les admins doivent savoir.

Microsoft a publié d'autres mises à jour pour Exchange Server ce week-end. C'est ce que rapporte heise online en se référant à Microsoft. Les correctifs colmatent une faille d'escalade de privilèges – autrement dit une vulnérabilité permettant à des attaquants d'étendre leurs droits d'accès sur un système.

Ce qui rend une escalade de privilèges si dangereuse : elle est rarement la première attaque, mais le maillon décisif au deuxième niveau. Ceux qui parviennent à obtenir des droits limités sur un serveur Exchange – par exemple via un compte compromis ou une autre faille – peuvent, via l'escalade de privilèges, s'élever jusqu'au statut d'administrateur et ainsi lire l'ensemble du trafic de messagerie, rediriger des boîtes aux lettres ou diffuser du code malveillant dans l'infrastructure.

Le rapport actuel de heise online ne contient pas les détails techniques habituels : ni numéro CVE, ni versions d'Exchange concernées, ni score de gravité CVSS ne sont mentionnés. Pour l'instant, on sait seulement que Microsoft a publié un correctif ce week-end et qu'il s'agit d'une escalade de privilèges.

Ce que les admins doivent faire maintenant

Tant que Microsoft ne fournit pas de précisions, il reste surtout une chose à faire pour les administrateurs : garder un œil sur les canaux de mise à jour habituels et vérifier si la mise à jour du week-end a déjà été installée – ou peut l'être – sur leurs propres serveurs Exchange. Face à une faille d'escalade de privilèges, la fenêtre de temps est généralement courte : attendre que les détails CVE soient publiés donne aux attaquants un avantage inutile.

Dès que Microsoft ou heise online communiquera les versions d'Exchange concrètement concernées et s'il existe des indices d'une exploitation active de la faille, cette information devra être intégrée directement dans la priorisation des correctifs.