Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans le serveur DHCP de Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Windows Server 2008 R2 pour systèmes Itanium Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
- Windows Server 2012
- Windows Server 2012 (Server Core installation)
- Windows Server 2012 R2
- Windows Server 2012 R2 (Server Core installation)
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
Résumé
Le 14 mai 2019, lors de sa mise à jour mensuelle, Microsoft a publié un correctif pour une vulnérabilité identifiée comme CVE-2019-0725 [1].
Cette vulnérabilité permet à un attaquant, non authentifié, d'exécuter du code arbitraire à distance après avoir envoyé un paquet spécialement conçu au serveur DHCP.
Le CERT-FR recommande l'application des correctifs disponibles dans les plus brefs délais.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
[1] Bulletin de sécurité Microsoft CVE-2019-0725 du 14 mai 2019
https://portal.msrc.microsoft.com/fr-FR/security-guidance/advisory/CVE-2019-0725 -
Avis CERT-FR CERTFR-2019-AVI-223
/avis/CERTFR-2019-AVI-223/ -
Référence CVE CVE-2019-0725
https://www.cve.org/CVERecord?id=CVE-2019-0725
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 mai 2019 | Version initiale |
| 20 juin 2019 | Clôture de l'alerte |