ALERTE : Microsoft publie le correctif « Zerologon »

Le responsable de la sécurité des informations de CyberHoot surveille en permanence les menaces de cybersécurité auxquelles sont confrontés les MSP et les PME.

Récemment, Microsoft a corrigé une faille de sécurité critique en août 2020. Cette faille était si grave qu'elle a reçu la note exceptionnelle de 10/10 de la part de Microsoft. Si elle était exploitée, elle pourrait compromettre un réseau d'entreprise en moins de trois secondes. Surnommée « Zerologon », cette faille affecte tous les contrôleurs de domaine utilisant le protocole Netlogon (utilisé lors du démarrage de votre ordinateur et de l'authentification à votre compte de domaine).

Ce bogue permet à un attaquant de manipuler les procédures d'authentification netlogon pour :

• Emprunter l'identité de n'importe quel ordinateur sur un réseau lors d'une tentative d'authentification auprès du contrôleur de domaine
• Désactiver les fonctionnalités de sécurité dans le processus d'authentification Netlogon
• Modifier le mot de passe d'un ordinateur sur l'Active Directory du contrôleur de domaine (une base de données de tous les ordinateurs joints à un domaine et de leurs mots de passe)

Microsoft a discrètement publié un correctif en août pour résoudre ce problème. Cependant, son importance n'a été révélée que la semaine dernière, lorsque des chercheurs en sécurité de Secura BV , une entreprise néerlandaise spécialisée dans la sécurité, ont publié des détails techniques dans un livre blanc sur leur blog.

CyberHoot vous recommande vivement de corriger cette vulnérabilité sur vos contrôleurs de domaine dès aujourd'hui, avant toute autre chose. C'est extrêmement grave !

Lectures complémentaires:

Article ZDNet : L’attaque Zerologon permet aux pirates de prendre le contrôle des réseaux d’entreprise : appliquez le correctif dès maintenant !

Vidéo Sophos : Sophos Naked Security : NetLogon : Êtes-vous à risque ?

Article de la base de connaissances Microsoft : Microsoft CVS-2020-1472

Pour en savoir plus sur cette vulnérabilité critique, regardez cette vidéo :