Patch tuesday février 2025 : 2 exploits zero day corrigés

Après un mois de janvier très chargé pour Microsoft sur le terrain de la sécurité avec 159 failles corrigées, la pression est redescendue d'un cran pour ce mois de février. La firme de Redmond a en effet corrigé 56 vulnérabilités, mais ce n'est pas le volume qui compte car parmi elles on trouve quatre zero day dont deux activement exploitées. A savoir la CVE-2025-21418 de type élévation de privilèges dans le pilote de fonctions auxiliaires de Windows (afd.sys_)_ interagissant avec l'API Windows Sockets pour permettre aux applications Windows de se connecter à Internet. Ainsi que la CVE-2025-21391, ouvrant la voie aussi à de l'élévation de privilèges au niveau de la gestion du stockage des fichiers par Windows. "Ces deux vulnérabilités semblent pouvoir être exploitées après une compromission initiale, ce qui signifie qu'un attaquant doit d'abord obtenir un accès local au système vulnérable par d'autres moyens, comme l'exploitation d'une autre faille pour un accès initial, une technique d'ingénierie sociale ou l'utilisation d'identifiants compromis ou faibles", explique Satnam Narang, ingénieur de recherche senior chez Tenable qui a publié un compte-rendu de ce patch tuesday.

Les deux autres vulnérabilités zero day corrigées sont la CVE-2025-21194 (contournement de la fonction de sécurité des terminaux Surface) nécessitant selon l'avis de sécurité de Microsoft plusieurs étapes, y compris l'accès au même réseau que l'appareil et que l'attaquant persuade l'utilisateur de le redémarrer. S'agissant de la CVE-2025-21377 (usurpation d'identité NTLM), Microsoft précise qu'elle révèle le hachage NTLMv2 d'un utilisateur à l'attaquant qui pourrait l'utiliser pour s'authentifier à sa place en ayant une interaction minimale, tel qu'un simple clic, clic droit ou une action autre que l'ouverture/exécution d'un fichier malveillant, qui pourrait déclencher cette vulnérabilité.

3 failles critiques aussi à corriger

Toutes ces précédentes failles sont classées comme importantes, mais trois autres sont critiques bien qu'elles ne soient pas exploitées et connues. Il s'agit de la CVE-2025-21379 dont le score CVSS est de 7,1 (exécution de code à distance par le service client DHCP), la CVE-2025-21177 (CVSS de 8,7 avec élévation de privilèges dans Microsoft Dynamics 365 Sales) et la CVE-2025-21376 (CVSS de 8.1 avec exécution de code à distance par le protocole LDAP de Windows). "Cette vulnérabilité permet à un attaquant distant et non authentifié d'exécuter son code sur un système affecté simplement en envoyant une requête malicieusement élaborée à la cible", explique la Zero Day Initiative à propos de cette troisième faille dont il considère l'exploitation imminente. "Étant donné qu'aucune interaction avec l'utilisateur n'est impliquée, ce bogue est transformable en ver entre les serveurs LDAP concernés."