Noyau des systèmes Windows

Refer: 

tunCERT/Vuln.2020-376

Version: 

1.0

Date version: 

2020-10-14

Score cvss: 

9.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Windows

Conséquence: 

Déni de service
Exécution de code arbitraire

Logiciels impactés (s) :

  • Windows 8.1
  • Windows 10
  • Windows Server 2012
  • Windows Server 2016
  • Windows Server 2019

Description: 

Des vulnérabilités ont été signalées dans le noyau des systèmes Windows. L’exploitation de ces failles pourrait permettre à un utilisateur malveillant d’exécuter du code arbitraire, d'accéder à des données sensibles voire de prendre le contrôle total d’un système défaillant. NB: Une preuve de concept pour la faille CVE-2020-16898 (Bad Neighbor) a été publiée sur le net.

Solution: 

Activer la mise à jour automatique des systèmes Windows
Déploiement de la mise à jour de sécurité

Identificants du problème: 

Date de publication: 

2020-10-14

Référence: 

376