CVE-2025-33073

Vulnérabilité SMB : Élévation de Privilèges Sur Windows Server

Une vulnérabilité, identifiée sous la référence CVE-2025-33073, concerne le composant client du protocole Windows Server Message Block (SMB). Elle permet à un attaquant, disposant de droits d’accès légitimes, d’augmenter ses privilèges sur le système.

L’exploitation repose sur l’exécution d’un script malveillant. Ce dernier contraint la machine victime à se connecter au système de l’attaquant via SMB et à s’authentifier. Une telle manœuvre ouvre la voie à l’obtention de privilèges SYSTEM par le cybercriminel.

Points Clés :

• Type de vulnérabilité : Élévation de privilèges.
• Protocole affecté : Windows Server Message Block (SMB) client.
• Impact potentiel : Obtention de privilèges SYSTEM par un attaquant.

Vulnérabilité :

• CVE : CVE-2025-33073
• Description : Contrôle d’accès inapproprié au sein du SMB Windows.

Recommandations :

Les informations disponibles ne précisent pas directement les recommandations pour corriger cette vulnérabilité spécifique. Cependant, les actions courantes pour pallier de telles failles incluent généralement :

• Mise à jour des systèmes Windows Server avec les derniers correctifs de sécurité.
• Configuration appropriée des contrôles d’accès sur les partages SMB.
• Sensibilisation et formation des utilisateurs aux risques d’exécution de scripts non fiables.
• Mise en place de solutions de sécurité réseau pour détecter et bloquer les connexions SMB suspectes.

Source