Multiples vulnérabilités affectant les produits Microsoft
Plusieurs vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettraient à un acteur malveillant d'exécuter du code arbitraire à distance, d'élever ses privilèges ou de contourner des mécanismes d'authentification.
Description
Contexte technique et détails de la vulnérabilité
Microsoft est un éditeur de logiciels dont la gamme de produits (Windows Server, DNS Server, Windows Deployment Services, Exchange Server, Windows, etc.) est largement déployée en environnement professionnel. Dans le cadre de son Patch Tuesday d'août 2026, Microsoft a corrigé 421 vulnérabilités, dont une soixantaine classées critiques ainsi qu'une (01) vulnérabilité zero-day activement exploitée. Ces produits sont affectés par plusieurs vulnérabilités libellées comme suit : CVE-2026-62878 (CVSS 9.8) : exécution de code à distance via le rôle DNS Server, exploitable sans authentification par l'envoi d'un paquet réseau spécialement conçu ; CVE-2026-62893 (CVSS 9.8) : exécution de code à distance via le serveur TFTP de Windows Deployment Services, exploitable sans authentification ; CVE-2026-62815 (CVSS 9.8) : exécution de code à distance via l'implémentation Microsoft de QUIC ; CVE-2026-62817 (CVSS 8.8) : exécution de code à distance via le rôle DNS Server, exploitable depuis un réseau adjacent ; CVE-2026-62911 (CVSS 8.0) : élévation de privilèges par contournement de l'authentification par rejeu (capture-replay) dans Microsoft Exchange Server, pouvant conduire à la compromission de boîtes aux lettres ; CVE-2026-68820 (CVSS 7.0) : élévation de privilèges via une faille zero-day d'utilisation après libération (use-after-free) dans le pilote WinSock (Ancillary Function Driver), activement exploitée ; CVE-2026-50472 (CVSS 7.0) : vulnérabilité affectant le composant LUAFV de Windows, exploitable par un acteur malveillant authentifié et permettant d'obtenir des privilèges élevés. Compte tenu de la criticité de ces vulnérabilités, en particulier celles affectant le rôle DNS Server et la faille zero-day activement exploitée, il est fortement recommandé d'appliquer sans délai les mises à jour de sécurité publiées par Microsoft sur l'ensemble des produits concernés.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Élévation de privilèges ;
- Contournement des mécanismes d'authentification ;
- Atteinte à la confidentialité, à l'intégrité et à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Produits Microsoft ne disposant pas de la mise à jour de sécurité du 11/08/2026, notamment les serveurs Windows exécutant les rôles DNS Server ou Windows Deployment Services, et les serveurs Exchange.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour l'ensemble des produits Microsoft concernés vers leur dernière version stable, en priorité les serveurs exposant le rôle DNS Server et le pilote WinSock (Ancillary Function Driver).
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.