Vulnérabilité dans Microsoft Windows Installer Service

Date de publication :

CVE-2021-26415 [Score CVSS v3 : 7.8] 
Cette vulnérabilité peut permettre à un attaquant local et authentifié d'écrire des données dans des fichiers arbitraires afin d’obtenir les privilèges administrateur et d’être en mesure d’injecter du code arbitraire. Elle est due à une validation incorrecte d'un chemin fourni par l'utilisateur avant de l'utiliser dans des opérations sur des fichiers.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Elévation de privilèges
  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 7.8

Existence d’un code d’exploitation

  • Un exploit (POC) existe

Composants vulnérables

  • Windows Server 2008
  • Windows Server 2008 R2
  • Windows Server 2016
  • Windows Server version 20H2
  • Windows Server 2019
  • Windows 7
  • Windows 8.1
  • Windows RT 8.1
  • Windows 10 
  • Windows 10 version 1607
  • Windows 10 version 1803
  • Windows 10 version 1809
  • Windows 10 version 1909
  • Windows 10 version 2004
  • Windows 10 version 20H2

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Appliquer le correctif de sécurité Microsoft associé à la version du dispositif Microsoft vulnérable. La liste d’association est disponible dans l’avis de sécurité Microsoft en référence de ce bulletin.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens