Critical RCE flaw in Windows IKE Extension now actively exploited

Exploitation critique de l’extension Windows IKE

La CISA a alerté sur l’exploitation active d’une vulnérabilité critique permettant l’exécution de code à distance (RCE) au sein du service Windows Internet Key Exchange (IKE) Extensions. Cette faille expose l’ensemble des versions supportées de Windows 10, 11 et Windows Server.

Points clés :

• Vecteur d’attaque : Des attaquants non authentifiés peuvent exploiter la vulnérabilité en envoyant des paquets malveillants via les ports UDP 500 ou 4500.
• Gravité : La faille permet une exécution de code à distance sans privilèges requis.
• État actuel : La vulnérabilité est activement exploitée sur le terrain, poussant la CISA à exiger une sécurisation rapide des systèmes gouvernementaux américains.

Vulnérabilité identifiée :

• CVE-2026-33824 : Faille de type “double libération” (double free) dans les extensions IKE, facilitant l’exécution de code à distance via l’envoi de paquets spécialement conçus.

Recommandations :

• Priorité absolue : Appliquer immédiatement les correctifs de sécurité fournis par Microsoft.
• Mesures de contournement (si le correctif est impossible à déployer) :
  • Bloquer le trafic entrant sur les ports UDP 500 et 4500 pour les systèmes n’utilisant pas IKE.
  • Configurer les règles de pare-feu pour restreindre l’accès aux ports UDP 500 et 4500 aux seules adresses IP de pairs connus et de confiance.

Source