Exécution de code à distance affectant les extensions du service Windows Internet Key Exchange (IKE)
Une vulnérabilité critique affectant les extensions du service Windows Internet Key Exchange (IKE) permettrait à un attaquant distant non authentifié d'exécuter du code arbitraire sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Windows Internet Key Exchange (IKE) est un service Microsoft permettant d'établir et de gérer des communications sécurisées, notamment pour les connexions VPN utilisant le protocole IPsec. Les extensions de ce service sont affectées par une vulnérabilité libellée CVE-2026-33824, résultant d'une erreur de gestion de la mémoire. Son exploitation permettrait à un acteur malveillant distant et non authentifié d'envoyer des paquets réseau spécialement conçus au service affecté afin de provoquer une corruption de la mémoire et d'exécuter du code sur le système affecté. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance sur le système affecté ;
- Accès, modification ou suppression de données ;
- Utilisation potentielle du système compromis comme point d'entrée vers le réseau interne.
Systèmes affectés
Produits, composants et versions concernés
- Windows 10, versions 1607, 1809, 21H2 et 22H2 ;
- Windows 11, versions 23H2, 24H2, 25H2 et 26H1 ;
- Windows Server 2016, 2019, 2022 et 2025 ;
- Tout système sur lequel le service IKE (IKEEXT) est activé et exposé, notamment via les ports UDP 500 et 4500.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Appliquer les mises à jour de sécurité publiées par Microsoft ;
- Identifier les systèmes utilisant ou exposant le service IKE ;
- Restreindre l'accès aux ports UDP 500 et 4500 lorsque c'est possible ;
- Surveiller les activités suspectes liées au service IKE.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824
- https://nvd.nist.gov/vuln/detail/CVE-2026-33824
- https://www.microsoft.com/en-us/msrc/blog/2026/04/202604-security-update/
- https://www.microsoft.com/en-us/security/blog/2026/05/12/defense-at-ai-speed-microsofts-new-multi-model-agentic-security-system-finds-16-new-vulnerabilities/
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.