ksgassama-lab/msteams---vulnerability---remediationRemédiation automatisée de CVE-2025-53783 (Teams RCE) à l'aide de PowerShell
Ce projet illustre un workflow de gestion des vulnérabilités. En utilisant une machine virtuelle Azure, j'ai identifié une faille d'exécution de code à distance (RCE) de haute sévérité dans Microsoft Teams, vérifié son existence via PowerShell, et déployé un correctif programmatique à l'aide du Gestionnaire de packages Windows.
Microsoft Teams pour Bureau (versions antérieures à 25122.1415.3698.6812) contenait une vulnérabilité de débordement de tampon basé sur le tas. Cela permettait à des attaquants non autorisés d'exécuter du code malveillant sur un réseau — leur donnant essentiellement une 'porte dérobée' dans le système.
J'ai commencé par exécuter un scan Tenable sur ma machine virtuelle Azure. Le scan a signalé une vulnérabilité d'exécution de code à distance (RCE) car ma version de Teams était largement obsolète.
J'ai exécuté une commande PowerShell pour vérifier la version du client 'Nouveau Teams'. Elle affichait la version — clairement vulnérable !
1.0.0.0
J'ai utilisé un script PowerShell pour gérer cela. C'est plus rapide et fonctionne même si vous avez des centaines d'ordinateurs à corriger. J'ai utilisé winget pour récupérer la dernière version sécurisée directement depuis Microsoft.
Commande utilisée :
winget upgrade --id Microsoft.Teams
Une fois le script terminé, j'ai de nouveau effectué la vérification de version. Comme vous pouvez le voir ci-dessous, la version est désormais mise à jour et le 'trou' est bouché !
Points clés & leçons apprises