Des millions de sites web vulnérables à cause d’une faille Microsoft IIS6.
Un exploit d’une vulnérabilité dans la version 6.0 du serveur web Microsoft IIS a été publié. Elle augmente considérablement les risques d’attaques sur des millions de sites web.
Une méthode permettant d’exploiter une vulnérabilité non corrigée dans Microsoft Internet Information Services 6.0, une version du serveur web Microsoft qui n’est plus supportée – mais encore largement utilisée -, a été publiée. L’exploit permet aux hackers d’exécuter un code malveillant sur les serveurs Windows sous IIS 6.0 avec les privilèges d’administrateur. Le support étendu pour cette version d’IIS s’est terminé en juillet 2015 avec le support de son produit parent, Windows Server 2003. [Lire la suite sur Le monde Informatique]
IIS 6.0 Vulnerability Leads to Code Execution
Microsoft Internet Information Services (IIS) 6.0 is vulnerable to a zero-day Buffer Overflow vulnerability (CVE-2017-7269) due to an improper validation of an ‘IF’ header in a PROPFIND request.
A remote attacker could exploit this vulnerability in the IIS WebDAV Component with a crafted request using PROPFIND method. Successful exploitation could result in denial of service condition or arbitrary code execution in the context of the user running the application. According to the researchers who found this flaw, this vulnerability was exploited in the wild in July or August 2016. It was disclosed to the public on March 27. Other threat actors are now in the stages of creating malicious code based on the original proof-of-concept (PoC) code. [Lire la suite sur TrendMicro]
Les vulnérabilités Zero-day représentent l'une des menaces les plus sérieuses en informatique. Ces failles, encore inconnues des développeurs et des utilisateurs, sont exploitées par les cybercriminels avant qu'un correctif puisse être développé. L'impact peut être dévastateur, permettant aux attaquants d'accéder à des données sensibles, de prendre le contrôle de systèmes informatiques ou de propager des logiciels malveillants.
Les attaques Zero-day sont difficiles à anticiper et à contrer, mettant en lumière l'importance de la surveillance constante des systèmes, de l'application rapide des correctifs et de la mise en place de mesures de sécurité robustes pour atténuer les risques.
Les failles Zero-Day, souvent nommées "exploits" ne sont généralement pas utilisées dans les cyberattaques. L'objectif des attaquants est de tirer profit de ces vulnérabilités critiques en monnayant leur possible utilisation. Ce sont les grandes compagnies comme Microsoft ou Adobe ou encore les CES comme WordPress mais aussi les stockages des données dans le cloud qui sont la cible des cybermenaces de ces exploits. La découverte d'une faille critique est aussi rentable pour les hackers que l'exploitation d'un rançongiciel.
