Alertes de sécurité critiques sur Microsoft .NET : risques d'exécution de code et élévation de privilèges

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités multiples impactant l'écosystème Microsoft .NET et ses composants associés. Ces failles, identifiées par plusieurs références CVE, présentent des risques significatifs pour les organisations exploitant ces technologies.

Nature des vulnérabilités et impacts potentiels

Les vulnérabilités documentées permettent à un attaquant distant de compromettre l'intégrité des systèmes concernés. Parmi les risques identifiés figurent :

• L'exécution de code arbitraire à distance, pouvant conduire à une prise de contrôle complète des systèmes affectés ;
• Une élévation de privilèges, offrant la possibilité d'accéder à des ressources normalement restreintes ;
• Un déni de service à distance, susceptible de paralyser les services critiques ;
• Une atteinte à la confidentialité des données, exposant les informations sensibles à des fuites.

Environnements et versions concernés

Les systèmes vulnérables incluent les versions de Microsoft .NET Framework, .NET Core et ASP.NET Core, déployées sur divers systèmes d'exploitation. Les environnements Linux, macOS et Windows sont tous impactés, avec des versions spécifiques identifiées comme non sécurisées. Les frameworks .NET 8.0, 9.0, 10.0 et 11.0, ainsi que les versions antérieures de .NET Framework, sont particulièrement exposés.

Mesures correctives et recommandations

Pour atténuer ces risques, le CERT-FR recommande aux organisations de procéder sans délai à l'application des correctifs publiés par Microsoft. Ces mises à jour, disponibles via les bulletins de sécurité de l'éditeur, doivent être déployées prioritairement sur les systèmes critiques. Une revue exhaustive des environnements concernés est également préconisée afin d'identifier les éventuelles instances non corrigées.

Documentation et références

Les détails techniques des vulnérabilités, ainsi que les correctifs associés, sont accessibles via les bulletins de sécurité Microsoft référencés par le CERT-FR. Les organisations sont invitées à consulter ces ressources pour appliquer les mesures de remédiation adaptées.

Source : ANSSI / CERT-FR — Alertes & avis