Vulnérabilité de sécurité CRITIQUE sur Microsoft WSUS de CVE-2025-59287 (score de 9.8 /10)
Une vulnérabilité de sécurité de niveau de sévérité CRITIQUE de CVE-2025-59287 (score de 9.8 /10) a été découverte sur Microsoft WSUS.
Cette faille, de type RCE (Remote Code Execution ou exécution de code à distance), présente le risque qu’un individu malveillant puisse exécuter du code arbitraire à distance sur une machine, sans nécessiter d’authentification. Autrement dit, l’attaque peut aboutir même si vous utilisez un mot de passe très complexe avec le MFA pour accéder au serveur qui à la vulnérabilité RCE.
Versions vulnérables
Les serveurs Windows suivants sont vulnérables:
Windows 2012/2012 R2
Windows 2016
Windows 2019
Windows 2022
Windows 2025
Considérations sur les vulnérabilités ayant un score de 9.8
Le score de la vulnérabilité étant très élevé (9.8 sur une échelle de 10), cela signifie que:
La vulnérabilité peut facilement être exploitée à distance.
Aucune authentification n'est requise pour exploiter la vulnérabilité.
L'attaquant n'a pas besoin de connaître le mot de passe du serveur attaqué
La vulnérabilité peut être exploitée facilement.
les impacts peuvent être majeurs sur la cible attaquée
Des preuves de concepts (POC) sont disponibles actuellement
Des preuves de concepts /POC (programmes informatiques montrant comment la vulnérabilité peut être exploitée) sont actuellement disponibles et accessibles sur Internet. N’importe qui peut les télécharger.
L'existence de POC augmente fortement le risque d’exploitation d’une vulnérabilité.
Mesures recommandées
Microsoft a créé un correctif pour cette vulnérabilité. Vous pouvez la télécharger ici :
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
Autre recommandation
- Bloquer les communications entrantes vers votre serveur WSUS sur les ports 8530 et 8531. Le blocage doit se faire au niveau du coupe-feu principal du réseau ainsi que sur le coupe-feu local du serveur WSUS.
Que fait Streamscan pour vous protéger
Si vous êtes partenaire de Streamscan :
Nous avons mis en place une cellule de crise pour suivre l’évolution de cette vulnérabilité critique. Nous appliquerons les mesures de réponse appropriées.
Notre équipe de surveillance de la sécurité DRG/MDR maintient sa vigilance lors de la surveillance de votre réseau.
Besoin d'aide? Parlez à l'un de nos experts ou appelez-nous au +1 877 208-9040.
