Windows 10 et 11 : une faille permet à n’importe qui de devenir administrateur, voici comment vous protéger

Les PC fonctionnant sous Windows 11 et Windows 10 présentent une vulnérabilité qui permet aux utilisateurs disposant de faibles privilèges d'accéder aux fichiers du Registre. Elle permet donc de devenir administrateur d’un ordinateur.

Windows
Crédit : Pixabay

Les versions récentes de Windows 10 et la version « Preview » de Windows 11 comportent une liste de contrôle d'accès (ACL) mal configurée pour les fichiers de ruche du registre Security Account Manager (SAM), SYSTEM et SECURITY. Cette nouvelle faille facilement exploitable, nommée CVE-2021-36934 permettrait aux utilisateurs locaux non administratifs d'obtenir des privilèges de niveau administratif, leur donnant ainsi un accès total au système.

Des personnes malveillantes pourraient donc avoir accès au fichier SAM du registre Windows, qui contient des versions “hachées” de tous les mots de passe utilisateur d'un système Windows donné, y compris les mots de passe des utilisateurs administratifs. Même si ceux-ci sont cryptés, certains pirates sont tout de même capables de les « craquer » pour retrouver les mots de passe originaux.

La découverte d'une nouvelle vulnérabilité aussi importante dans le système d'exploitation Windows n'est pas une bonne nouvelle pour Microsoft. Elle survient seulement quelques semaines après les avertissements concernant la vulnérabilité du gestionnaire d’imprimante, nommée PrintNightmare. Celle-ci permet notamment à des pirates de s'infiltrer dans le PC de leur victime pour y installer des logiciels malveillants. Microsoft a d’ailleurs récemment déployé un correctif, mais celui-ci n’est pas efficace à 100 %.

Comment se protéger contre la faille CVE-2021-36934 ?

En attendant de déployer un correctif, Microsoft a fourni une solution de contournement pour vous protéger de la faille :

Tout d’abord, il vous faudra limiter l'accès au contenu de %windir%\system32\config. Pour cela :

Ensuite, il s’agira de supprimer les clichés instantanés du Volume Shadow Copy Service (VSS), en suivant la procédure suivante :

À lire également – Windows 11 : comment télécharger et installer la version bêta

Puisque Microsoft a officiellement reconnu l’existence de la faille, et qu’il s’agit d’une faille critique, on s’attend à ce que l’entreprise américaine déploie un correctif au plus vite, d’ici les prochaines semaines.

Source : Neowin

Voir les commentaires
Ailleurs sur le web