CVE-2025-58726
Mis à jour :
Accès Privilégié via les Serveurs SMB sous Windows
Une faille de sécurité, identifiée sous la référence CVE-2025-58726, affecte les serveurs SMB sous Windows. Elle permet une élévation de privilèges à distance.
Points Clés :
- Nature de la vulnérabilité : Contrôle d’accès inadéquat au sein du serveur SMB de Windows.
- Mécanisme d’exploitation : Combinaison de noms de principaux de service (SPN) mal configurés et d’attaques par réflexion Kerberos.
- Conséquence : Permet d’obtenir un accès de niveau SYSTEM sur les machines intégrées à un domaine.
Vulnérabilité :
- CVE : CVE-2025-58726
Méthode d’Attaque :
L’exploitation repose sur l’interception de requêtes d’authentification des machines cibles. Ces requêtes sont ensuite renvoyées au même service, incitant les machines du domaine à s’authentifier auprès d’un point d’extrémité contrôlé par l’attaquant. En créant une entrée DNS pour un “Ghost SPN” pointant vers une adresse IP sous son contrôle, l’attaquant détourne les tentatives d’authentification, menant ultimement à l’exécution de code à distance avec les privilèges SYSTEM.
Recommandations :
Microsoft a publié des correctifs pour cette vulnérabilité en octobre 2025. Il est crucial de maintenir les systèmes à jour avec ces correctifs pour se prémunir contre cette menace.