Bulletin de sécurité Microsoft MS16-017 - Important
Mise à jour de sécurité pour le pilote d’affichage du Bureau à distance pour résoudre l’élévation de privilèges (3134700)
Date de publication : 9 février 2016
Version : 1.0
Résumé
Cette mise à jour de sécurité résout une vulnérabilité dans Microsoft Windows. Cette vulnérabilité peut permettre une élévation de privilèges si un attaquant authentifié se connecte au système cible à l’aide de RDP et envoie des données spécialement conçues via la connexion. Par défaut, RDP n’est activé sur aucun système d’exploitation Windows. Les systèmes qui n’ont pas activé RDP ne sont pas à risque.
Cette mise à jour de sécurité est considérée comme importante pour toutes les éditions prises en charge de Windows 7, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 et Windows 10. Pour plus d’informations, consultez la section Logiciels affectés .
La mise à jour de sécurité corrige la vulnérabilité en corrigeant la façon dont RDP gère les objets en mémoire. Pour plus d’informations sur la vulnérabilité, consultez la section Informations sur les vulnérabilités .
Pour plus d’informations sur cette mise à jour, consultez l’article 3134700 de la Base de connaissances Microsoft.
Logiciels affectés et niveaux de gravité des vulnérabilités
Les versions logicielles ou éditions suivantes sont affectées. Les versions ou éditions qui ne sont pas répertoriées ont dépassé leur cycle de vie de support ou ne sont pas affectées. Pour déterminer le cycle de vie de prise en charge de votre version ou édition de logiciel, consultez Support Microsoft Cycle de vie.
Les niveaux de gravité indiqués pour chaque logiciel affecté supposent l’impact maximal potentiel de la vulnérabilité. Pour plus d’informations sur la probabilité, dans les 30 jours suivant la publication de ce bulletin de sécurité, de l’exploitabilité de la vulnérabilité par rapport à son niveau de gravité et à son impact sur la sécurité, consultez l’index d’exploitabilité dans le résumé du bulletin de février.
| Système d’exploitation | Vulnérabilité d’élévation de privilèges rdp (Remote Desktop Protocol) - CVE-2016-0036 | Mises à jour remplacé* |
|---|---|---|
| Windows 7 | ||
| Windows 7 pour systèmes 32 bits Service Pack 1 (3126446)[1] | Important Élévation de privilèges | 3069762 dans MS15-067 |
| Windows 7 pour systèmes x64 Service Pack 1 (3126446)[1] | Important Élévation de privilèges | 3069762 dans MS15-067 |
| Windows 8.1 | ||
| Windows 8.1 pour les systèmes 32 bits (3126446) | Important Élévation de privilèges | 3035017 dans MS15-030 |
| Windows 8.1 pour les systèmes x64 (3126446) | Important Élévation de privilèges | 3035017 dans MS15-030 |
| Windows Server 2012 et Windows Server 2012 R2 | ||
| Windows Server 2012 (3126446) | Important Élévation de privilèges | 3067904 dans MS15-067 |
| Windows Server 2012 R2 (3126446) | Important Élévation de privilèges | 3035017 dans MS15-030 |
| Windows 10 | ||
| Windows 10 pour les systèmes 32 bits[2](3135174) | Important Élévation de privilèges | 3124266 |
| Windows 10 pour les systèmes x64[2](3135174) | Important Élévation de privilèges | 3124266 |
| Option d’installation minimale | ||
| Windows Server 2012 (installation minimale) (3126446) | Important Élévation de privilèges | 3067904 dans MS15-067 |
| Windows Server 2012 R2 (installation minimale) (3126446) | Important Élévation de privilèges | 3035017 dans MS15-030 |
[1]Les éditions Enterprise et Ultimate de Windows 7 sont affectées. Toutes les éditions prises en charge de Windows 7 sont affectées si RDP 8.0 est installé sur le système. Pour plus d’informations, consultez le FAQ sur la mise à jour.
[2]Windows 10 mises à jour sont cumulatives. En plus de contenir des mises à jour non liées à la sécurité, elles contiennent également tous les correctifs de sécurité pour toutes les vulnérabilités affectées par Windows 10 qui sont livrées avec la version de sécurité mensuelle. La mise à jour est disponible via le catalogue Windows Update.
*La colonne Mises à jour Remplacé affiche uniquement la dernière mise à jour dans une chaîne de mises à jour remplacées. Pour obtenir la liste complète des mises à jour remplacées, accédez au catalogue Microsoft Update, recherchez le numéro de la base de connaissances des mises à jour, puis affichez les détails des mises à jour (les informations sur les mises à jour remplacées sont fournies sous l’onglet Détails du package).
FAQ sur la mise à jour
Quelles éditions de Windows 7 sont affectées ?
Les éditions Enterprise et Ultimate de Windows 7 sont affectées. Toutes les éditions prises en charge de Windows 7 sont affectées si RDP 8.0 est installé sur le système. Pour les clients exécutant RDP 8.0 sur des systèmes locaux qui n’ont pas besoin des nouvelles fonctionnalités côté serveur fournies dans RDP 8.0, Microsoft recommande de mettre à niveau vers RDP 8.1 et de ne pas appliquer (ou supprimer) la mise à jour 3126446.
Informations sur la vulnérabilité
Vulnérabilité d’élévation de privilèges rdp (Remote Desktop Protocol) - CVE-2016-0036
Une vulnérabilité d’élévation de privilèges existe dans le protocole RDP (Remote Desktop Protocol) lorsqu’un attaquant se connecte au système cible à l’aide de RDP et envoie des données spécialement conçues via la connexion authentifiée. Un attaquant qui a réussi à exploiter cette vulnérabilité peut exécuter du code avec des privilèges élevés. Un attaquant peut alors installer des programmes, afficher, modifier ou supprimer des données, ou créer des comptes avec des droits d’utilisateur complets.
Pour exploiter cette vulnérabilité, un attaquant doit d’abord se connecter au système cible à l’aide du protocole RDP (Remote Desktop Protocol). Un attaquant peut ensuite exécuter une application spécialement conçue pour créer la condition d’incident qui entraîne des privilèges élevés. La mise à jour corrige la vulnérabilité en corrigeant la façon dont RDP gère les objets en mémoire.
Le tableau suivant contient des liens vers l’entrée standard pour chaque vulnérabilité dans la liste Vulnérabilités et expositions courantes :
| Titre de la vulnérabilité | Numéro CVE | Divulgation publique | Exploités |
|---|---|---|---|
| Vulnérabilité d’élévation de privilèges du protocole RDP (Remote Desktop Protocol) | CVE-2016-0036 | Non | Non |
Facteurs atténuants
Microsoft n’a identifié aucun facteur atténuant pour cette vulnérabilité.
Solutions de contournement
Les solutions de contournement suivantes peuvent être utiles dans votre situation :
Désactiver RDP
Pour désactiver RDP à l’aide de stratégie de groupe
Ouvrir stratégie de groupe
Dans Configuration ordinateur, Modèles d’administration, Composants Windows, Services Terminal, double-cliquez sur le paramètre Permet aux utilisateurs de se connecter à distance à l’aide des services Terminal Server .
Effectuez l’une des opérations suivantes :
- Pour activer le Bureau à distance, cliquez sur Activé.
- Pour désactiver le Bureau à distance, cliquez sur Désactivé.
Si vous désactivez le Bureau à distance alors que les utilisateurs sont connectés aux ordinateurs cibles, les ordinateurs conservent leurs connexions actuelles, mais n’acceptent pas de nouvelles connexions entrantes.
Important Lorsque vous activez le Bureau à distance sur un ordinateur, vous activez la possibilité pour d’autres utilisateurs et groupes de se connecter à distance à l’ordinateur. Toutefois, vous devez également décider quels utilisateurs et groupes doivent pouvoir se connecter à distance, puis les ajouter manuellement au groupe Utilisateurs bureau à distance. Pour plus d’informations, consultez Autoriser les utilisateurs à se connecter à distance au serveur et Ajouter des utilisateurs au groupe Utilisateurs Bureau à distance.
Vous devez tester soigneusement toutes les modifications que vous apportez à stratégie de groupe paramètres avant de les appliquer aux utilisateurs ou aux ordinateurs. Pour plus d’informations sur les paramètres de stratégie de test, consultez Jeu de stratégie résultant.
Remarque :
- Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs sur l'ordinateur local, ou l'autorité appropriée doit vous avoir été déléguée. Si l'ordinateur est joint à un domaine, les membres du groupe Admins du domaine peuvent être en mesure d'effectuer cette procédure. S’agissant d’une recommandation de sécurité, pensez à utiliser l’option Exécuter en tant que pour effectuer cette procédure.
- Utilisez la procédure ci-dessus pour configurer l’objet stratégie de groupe local. Pour modifier une stratégie pour un domaine ou une unité organisationnelle, vous devez vous connecter au contrôleur de domaine principal en tant qu’administrateur. Vous devez ensuite commencer stratégie de groupe à l’aide du composant logiciel enfichable Utilisateurs et ordinateurs Active Directory.
- Si le paramètre Autorise les utilisateurs à se connecter à distance à l’aide des services Terminal Server stratégie de groupe est défini sur Non configuré, le paramètre Activer le Bureau à distance sur cet ordinateur (sous l’onglet Distant de la boîte de dialogue Propriétés système) sur les ordinateurs cibles est prioritaire. Sinon, le paramètre Permet aux utilisateurs de se connecter à distance à l’aide de Terminal Services stratégie de groupe est prioritaire.
- Soyez conscient des implications en matière de sécurité des ouvertures de session distantes. Les utilisateurs qui se connectent à distance peuvent effectuer des tâches comme s’ils étaient assis sur la console. Pour cette raison, vous devez vous assurer que le serveur se trouve derrière un pare-feu. Pour plus d’informations, consultez Serveurs VPN et configuration du pare-feu et Informations de sécurité pour IPSec.
- Vous devez exiger que tous les utilisateurs qui créent des connexions à distance utilisent un mot de passe fort. Pour plus d’informations, consultez Mots de passe forts.
- Le Bureau à distance est désactivé par défaut dans les systèmes d’exploitation Windows Server 2003.
Pour désactiver RDP à l’aide des propriétés système
- Ouvrez Système dans Panneau de configuration.
- Sous l’onglet Distant, sélectionnez ou désactivez la zone Activer le Bureau à distance sur cet ordinateur case activée, puis cliquez sur OK.
Important Lorsque vous activez le Bureau à distance sur un ordinateur, vous activez la possibilité pour d’autres utilisateurs et groupes de se connecter à distance à l’ordinateur. Toutefois, vous devez également décider quels utilisateurs et groupes doivent pouvoir se connecter à distance, puis les ajouter manuellement au groupe Utilisateurs bureau à distance. Pour plus d’informations, consultez Autoriser les utilisateurs à se connecter à distance au serveur et Ajouter des utilisateurs au groupe Utilisateurs Bureau à distance.
Remarque :
- Vous devez être connecté en tant que membre du groupe Administrateurs pour activer ou désactiver le Bureau à distance.
- Pour ouvrir un élément du Panneau de configuration, cliquez sur Démarrer, sur Panneau de configuration, puis double-cliquez sur l'icône appropriée.
- Tout jeu de configuration avec stratégie de groupe remplace le jeu de configuration à l’aide des propriétés système, comme décrit dans cette procédure.
- Soyez conscient des implications en matière de sécurité des ouvertures de session distantes. Les utilisateurs qui se connectent à distance peuvent effectuer des tâches comme s’ils étaient assis sur la console. Pour cette raison, vous devez vous assurer que le serveur se trouve derrière un pare-feu. Pour plus d’informations, consultez Serveurs VPN et configuration du pare-feu et Informations de sécurité pour IPSec.
- Vous devez exiger que tous les utilisateurs qui créent des connexions à distance utilisent un mot de passe fort. Pour plus d’informations, consultez Mots de passe forts.
- Le Bureau à distance est désactivé par défaut dans les systèmes d’exploitation Windows Server 2003.
Forum aux questions
Le Bureau à distance est-il activé par défaut ?
Non, RDP pour l’administration n’est pas activé par défaut. Toutefois, les clients qui n’ont pas activé RDP se verront toujours proposer cette mise à jour afin de garantir la protection de leurs systèmes. Pour plus d’informations sur ce paramètre de configuration, consultez l’article TechNet, Guide pratique pour activer et configurer le Bureau à distance pour l’administration dans Windows Server 2003. Notez que cet article s’applique également aux versions ultérieures de Microsoft Windows.
Déploiement des mises à jour de sécurité
Pour plus d’informations sur le déploiement des mises à jour de sécurité, consultez l’article de la Base de connaissances Microsoft référencé dans le Résumé exécutif.
Remerciements
Microsoft reconnaît les efforts des membres de la communauté de la sécurité qui nous aident à protéger les clients par le biais de la divulgation coordonnée des vulnérabilités. Pour plus d’informations, consultez Accusés de réception.
Clause d'exclusion de responsabilité
Les informations fournies dans la Base de connaissances Microsoft sont fournies « telles quelles » sans garantie d’aucune sorte. Microsoft rejette toutes les garanties, expresses ou implicites, y compris les garanties de qualité marchande et d’adéquation à un usage particulier. En aucun cas, Microsoft Corporation ou ses fournisseurs ne peuvent être tenus responsables de quelque dommage que ce soit, y compris direct, indirect, accessoire, consécutif, perte de bénéfices commerciaux ou dommages spéciaux, même si Microsoft Corporation ou ses fournisseurs ont été informés de la possibilité de tels dommages. Certains États n’autorisent pas l’exclusion ou la limitation de la responsabilité pour les dommages indirects ou accessoires, de sorte que la limitation ci-dessus peut ne pas s’appliquer.
Révisions
- V1.0 (9 février 2016) : Bulletin publié.
Page générée 2016-02-03 13:33-08:00.