Exécution de code à distance affectant Microsoft Windows Server
Une vulnérabilité critique affectant Windows Server permettrait à un attaquant non authentifié d'exécuter du code à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Windows Server est un système d'exploitation serveur développé par Microsoft, conçu pour gérer l'infrastructure réseau, les services d'annuaire et l'hébergement d'applications en entreprise. Ce système est affecté par une vulnérabilité libellée CVE-2026-41089, résultant d'un débordement de tampon dans la pile au sein du service Windows Netlogon. Son exploitation permettrait à un attaquant non authentifié d'envoyer des requêtes malveillantes sur le réseau afin d'exécuter des commandes arbitraires avec des privilèges élevés sur le système ciblé. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité et à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- Windows Server 2012 ;
- Windows Server 2012 R2 ;
- Windows Server 2016 versions antérieures à 10.0.14393.9140 ;
- Windows Server 2019 versions antérieures à 10.0.17763.8755 ;
- Windows Server 2022 versions antérieures à 10.0.20348.5074 ;
- Windows Server 2022 23H2 versions antérieures à 10.0.25398.2330 ;
- Windows Server 2025 versions antérieures à 10.0.26100.32772.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Windows Server vers la dernière version stable.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.