Exécution de code à distance affectant Netlogon
Une vulnérabilité affectant le service Netlogon de Microsoft Windows permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Netlogon est un service d'authentification critique intégré aux systèmes d'exploitation Microsoft Windows Server. Il assure le maintien d'un canal de communication sécurisé entre les postes de travail, les serveurs et le contrôleur de domaine au sein d'une infrastructure Active Directory. Ce service est affecté par une vulnérabilité libellée CVE-2026-41089, résultant d'un débordement de tampon dans la pile. Son exploitation permettrait à un acteur malveillant non authentifié d'envoyer des requêtes RPC spécialement conçues à un contrôleur de domaine et d'exécuter du code arbitraire à distance avec les privilèges du service Netlogon. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Déni de service affectant le service d'authentification ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Windows Server 2012 et 2012 R2 version 6.2.9200.0 ;
- Windows Server 2016 version 10.0.14393.0 ;
- Windows Server 2019 version 10.0.17763.0 ;
- Windows Server 2022 et 2022_23H2 version 10.0.20348.0 ;
- Windows Server 2025 version 10.0.26100.0.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Appliquer en urgence les correctifs de sécurité publiés par Microsoft sur l'ensemble des contrôleurs de domaine et serveurs exposés ;
- Restreindre les flux réseau à destination des contrôleurs de domaine aux seules adresses IP et sous-réseaux légitimes.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.